WO2021100723A1 - 車両診断システム及び移動体診断システム - Google Patents

車両診断システム及び移動体診断システム Download PDF

Info

Publication number
WO2021100723A1
WO2021100723A1 PCT/JP2020/042867 JP2020042867W WO2021100723A1 WO 2021100723 A1 WO2021100723 A1 WO 2021100723A1 JP 2020042867 W JP2020042867 W JP 2020042867W WO 2021100723 A1 WO2021100723 A1 WO 2021100723A1
Authority
WO
WIPO (PCT)
Prior art keywords
vehicle
diagnosis
unit
diagnostic
hacked
Prior art date
Application number
PCT/JP2020/042867
Other languages
English (en)
French (fr)
Inventor
光 前田
Original Assignee
パナソニックＩｐマネジメント株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by パナソニックＩｐマネジメント株式会社 filed Critical パナソニックＩｐマネジメント株式会社
Priority to US17/777,538 priority Critical patent/US20220402525A1/en
Publication of WO2021100723A1 publication Critical patent/WO2021100723A1/ja

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W60/00—Drive control systems specially adapted for autonomous road vehicles
    • B60W60/001—Planning or execution of driving tasks
    • B60W60/0015—Planning or execution of driving tasks specially adapted for safety
    • B60W60/0018—Planning or execution of driving tasks specially adapted for safety by employing degraded modes, e.g. reducing speed, in response to suboptimal conditions
    • B60W60/00188—Planning or execution of driving tasks specially adapted for safety by employing degraded modes, e.g. reducing speed, in response to suboptimal conditions related to detected security violation of control systems, e.g. hacking of moving vehicle
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C5/00—Registering or indicating the working of vehicles
    • G07C5/008—Registering or indicating the working of vehicles communicating information to a remotely located station
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W50/04—Monitoring the functioning of the control system
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C5/00—Registering or indicating the working of vehicles
    • G07C5/08—Registering or indicating performance data other than driving, working, idle, or waiting time, with or without registering driving, working, idle or waiting time
    • G07C5/0808—Diagnosing performance data
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C5/00—Registering or indicating the working of vehicles
    • G07C5/08—Registering or indicating performance data other than driving, working, idle, or waiting time, with or without registering driving, working, idle or waiting time
    • G07C5/0841—Registering performance data
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C2205/00—Indexing scheme relating to group G07C5/00
    • G07C2205/02—Indexing scheme relating to group G07C5/00 using a vehicle scan tool

Definitions

  • the present disclosure relates to a vehicle diagnosis system for diagnosing a vehicle and a mobile body diagnosis system for diagnosing a moving body.
  • Patent Document 1 discloses a technique of switching the traveling of a vehicle to traveling by a predetermined fixed control parameter when there is an abnormality in the behavior of the vehicle. According to this technology, even if the user mistakenly sets the control parameters of the vehicle or the control parameters of the safety-related parts of the vehicle are inadequate, the vehicle can be set based on the predetermined fixed control parameters. It can be driven safely.
  • an object of the present disclosure is to provide a vehicle diagnosis system or the like capable of diagnosing whether or not a vehicle or the like has been hacked.
  • one aspect of the vehicle diagnostic system is a communication unit that communicates with a vehicle that is automatically driven, and diagnoses whether or not the vehicle is hacked via the communication unit.
  • a vehicle diagnostic device including a diagnostic unit and a plurality of electric devices that communicate with the vehicle diagnostic device via a network are provided, and the diagnostic unit changes the operating state of at least one of the plurality of electric devices. If so, the diagnosis is made.
  • one aspect of the mobile body diagnosis system is a communication unit that communicates with a mobile body that automatically operates, and whether the mobile body is hacked via the communication unit.
  • a mobile diagnostic device including a diagnostic unit for diagnosing whether or not it is present, and a plurality of electric devices that communicate with the mobile diagnostic device via a network, and the diagnostic unit is at least one of the plurality of electrical devices. The above diagnosis is performed when the operating state of the electric device changes.
  • the vehicle diagnosis system or the like it is possible to diagnose whether or not the vehicle or the like has been hacked. As a result, damage caused by hacking the vehicle or the like can be suppressed.
  • FIG. 1 is a diagram showing an installation example of a vehicle diagnostic device included in the vehicle diagnostic system according to the first embodiment.
  • FIG. 2 is a block diagram showing a configuration of the vehicle diagnostic apparatus according to the first embodiment.
  • FIG. 3 is a diagram showing an example of a question asked to the vehicle from the diagnosis unit of the vehicle diagnosis device according to the first embodiment.
  • FIG. 4 is a diagram showing a means for confirming the toughness of software performed on a vehicle from the vehicle diagnostic device according to the first embodiment.
  • FIG. 5 is a diagram showing an example of a vehicle operation log acquired by the diagnosis unit of the vehicle diagnosis device according to the first embodiment.
  • FIG. 6 is a diagram showing an example of notification information notified by the irradiation unit of the vehicle diagnostic apparatus according to the first embodiment.
  • FIG. 7 is a flowchart showing the operation of the vehicle diagnostic apparatus according to the first embodiment.
  • FIG. 8 is a flowchart showing an example of the operation of the diagnostic unit of the vehicle diagnostic apparatus according to the first embodiment.
  • FIG. 9 is a flowchart showing another example of the operation of the diagnostic unit of the vehicle diagnostic apparatus according to the first embodiment.
  • FIG. 10 is a flowchart showing another example of the operation of the diagnostic unit of the vehicle diagnostic apparatus according to the first embodiment.
  • FIG. 11 is a flowchart showing another example of the operation of the diagnostic unit of the vehicle diagnostic apparatus according to the first embodiment.
  • FIG. 12 is a diagram showing a usage example of the vehicle diagnostic apparatus according to the second embodiment.
  • FIG. 13 is a block diagram showing a configuration of the vehicle diagnostic apparatus according to the second embodiment.
  • FIG. 14 is a diagram showing a lighting state of the irradiation unit of the vehicle diagnostic apparatus according to the second embodiment.
  • FIG. 15 is a flowchart showing the operation of the vehicle diagnostic apparatus according to the second embodiment.
  • FIG. 16 is a schematic view showing a vehicle diagnostic system according to the third embodiment.
  • FIG. 17 is a diagram showing a communication connection relationship between a vehicle diagnostic device, a plurality of lighting devices, and an information terminal constituting the vehicle diagnostic system according to the third embodiment.
  • FIG. 18 is a flowchart showing an example of the operation of the vehicle diagnosis system according to the third embodiment.
  • FIG. 19 is a flowchart showing another example of the operation of the vehicle diagnostic system according to the third embodiment.
  • FIG. 20 is a schematic view showing a vehicle diagnosis system according to the first modification of the third embodiment.
  • FIG. 21 is a diagram showing a communication connection relationship between a vehicle diagnostic device, a plurality of electric devices, and an information terminal constituting the vehicle diagnostic system according to the first modification of the third embodiment.
  • FIG. 22 is a schematic view showing a vehicle diagnosis system according to the second modification of the third embodiment.
  • FIG. 23 is a diagram showing a communication connection relationship between a plurality of electric devices, controllers, vehicle diagnostic devices, and information terminals constituting the vehicle diagnostic system according to the second modification of the third embodiment.
  • FIG. 24 is a block diagram showing a part of the configuration of the vehicle diagnosis system according to the second modification of the third embodiment.
  • FIG. 25 is a schematic view showing a vehicle diagnostic system according to the fourth embodiment.
  • FIG. 26 is a block diagram showing a configuration of the vehicle diagnosis system according to the fourth embodiment.
  • FIG. 27 is a schematic view showing a vehicle diagnostic system according to the fifth embodiment.
  • FIG. 28 is a block diagram showing a configuration of the vehicle diagnosis system according to the fifth embodiment.
  • FIG. 29 is a schematic view of the vehicle diagnostic apparatus of the vehicle diagnostic system according to the fifth embodiment.
  • FIG. 30 is a flowchart showing an example of the operation of the vehicle diagnosis system according to the fifth embodiment.
  • FIG. 31 is a schematic view showing a vehicle diagnostic system according to the sixth embodiment.
  • FIG. 32 is a block diagram showing the configuration of the vehicle diagnostic system according to the sixth embodiment.
  • FIG. 33 is a diagram showing an example of the operation of the vehicle diagnosis system according to the sixth embodiment.
  • FIG. 34 is a diagram showing an installation example of the mobile diagnostic apparatus according to the seventh embodiment.
  • FIG. 35 is a block diagram showing the configuration of the mobile diagnostic apparatus according to the seventh embodiment.
  • FIG. 36 is a schematic view showing a mobile diagnostic system according to the eighth embodiment.
  • FIG. 37 is a block diagram showing the configuration of the mobile diagnostic system according to the eighth embodiment.
  • FIG. 38 is a schematic view showing a mobile diagnostic system according to the ninth embodiment.
  • FIG. 39 is a diagram showing a communication connection relationship between a mobile diagnostic device, a plurality of lighting devices, and an information terminal constituting the mobile diagnostic system according to the ninth embodiment.
  • the vehicle diagnosis system has a diagnostic function for diagnosing whether or not a vehicle or the like that is automatically driven is hacked by a third party.
  • a diagnostic function for diagnosing whether or not a vehicle or the like that is automatically driven is hacked by a third party.
  • hacking means illegally invading another person's computer to cause an unexpected operation or not to perform a normal operation.
  • the vehicle diagnostic device included in the vehicle diagnostic system of the present embodiment will be described in the following embodiments 1 and 2.
  • the vehicle diagnosis system of the present embodiment will be described with reference to the third to sixth embodiments.
  • the mobile body diagnostic apparatus related to the mobile body diagnosis system of the present embodiment will be described with reference to the seventh embodiment.
  • the mobile diagnostic system of the present embodiment will be described with reference to embodiments 8 and 9.
  • FIG. 1 is a diagram showing an installation example of a vehicle diagnostic device 10 included in the vehicle diagnostic system according to the first embodiment.
  • the vehicle diagnostic device 10 is installed in the parking lot 91 where the vehicle 50 is parked.
  • the vehicle diagnostic device 10 is installed on the outer wall of a house, which is an example of the building 60, but the vehicle diagnostic device 10 may be installed on the roof, fence, pillar, or the like of the house. ..
  • Vehicle 50 is a vehicle capable of automatic driving, for example, an automobile, a motorcycle, or the like.
  • Autonomous driving is to drive an automobile autonomously, and includes, for example, driving without the need for a driver, as well as driving while assisting the driver's steering wheel operation and brake operation.
  • the vehicle 50 may be a vehicle capable of switching between a manual driving mode and an automatic driving mode.
  • the vehicle 50 is provided with a communication antenna 51 that communicates with the vehicle diagnostic device 10 and a camera 52 that recognizes the illumination light emitted from the vehicle diagnostic device 10.
  • the vehicle 50 has an AI assistant function (software agent).
  • the vehicle 50 is an example of a moving body described later.
  • FIG. 2 is a block diagram showing the configuration of the vehicle diagnostic device 10. Note that FIG. 2 also shows a computer that is communicatively connected to the vehicle diagnostic apparatus 10 via a network.
  • the vehicle diagnostic device 10 includes a communication unit 11 that communicates with the vehicle 50, an irradiation unit 12 that can irradiate illumination light, a detection unit 13 that detects the vehicle 50, and automatic driving of the vehicle 50. It includes a diagnostic unit 16 that diagnoses the vehicle 50 as to whether or not the program has been hacked. Further, the vehicle diagnostic device 10 includes a control unit 15 that controls lighting, extinguishing, dimming, and toning of the irradiation unit 12.
  • the irradiation unit 12 is a light source that irradiates illumination light, and is, for example, a liquid crystal projector that projects a still image or a moving image, or an LED that emits red, green, blue light, and light in which these colors are combined. Light Lighting Diet) Light emitting module.
  • the irradiation unit 12 may be a combination of a single SMD (Surface Mount Device) such as RGB, a light bulb color (2700K) or a neutral white color (5000K), and a COB (Chip On Board).
  • the irradiation unit 12 is provided at a position higher than the vehicle height of the vehicle 50 in order to illuminate the vehicle 50 and the surroundings of the vehicle 50.
  • the detection unit 13 is a sensor that detects the presence or absence of the vehicle 50 in the parking lot 91, and is, for example, an image sensor, an infrared sensor, or a laser sensor.
  • the detection unit 13 detects whether or not the vehicle 50 is parked in the parking lot 91 by constantly operating.
  • the irradiation unit 12 lights up, and when the irradiation unit 12 lights up, the diagnosis unit 16 is in a state where the vehicle 50 can be diagnosed.
  • the communication unit 11 is a communication module that communicates with the vehicle 50 by wireless r1.
  • a communication method such as Bluetooth (registered trademark), a specific low power radio using a frequency in the 920 MHz band, Zigbee (registered trademark), or WiFi (registered trademark) is used.
  • the control unit 15 is composed of a microprocessor, a memory 15a, a program stored in the memory 15a, and the like.
  • the memory 15a stores identification information of the vehicle 50 such as a vehicle number. Further, in the memory 15a, the operation log and the diagnosis result of the vehicle 50, which will be described later, are recorded.
  • the control unit 15 controls the lighting of the irradiation unit 12, the operation of the communication unit 11, the detection unit 13, and the diagnosis unit 16.
  • the control unit 15 transmits a request signal requesting the identification information of the vehicle 50 to the vehicle 50 via the communication unit 11. Then, the control unit 15 issues a diagnosis command to the diagnosis unit 16 to diagnose the vehicle 50 when the identification information of the vehicle 50 transmitted from the vehicle 50 matches the identification information registered in advance.
  • the control unit 15 may communicate with the vehicle 50 by using visible light communication from the irradiation unit 12 to the vehicle 50 as a trigger to acquire the identification information of the vehicle 50. In that case, even if the vehicle 50 decodes the information transmitted by the visible light communication via the camera 52 which is the signal receiving unit of the visible light communication and returns the identification information of the vehicle 50 to the vehicle diagnostic device 10. Good. Further, the control unit 15 may acquire the identification information of the vehicle 50 by capturing the vehicle number on the detection unit 13. Further, the control unit 15 periodically transmits a beacon signal via the communication unit 11 instead of using the detection unit 13 and requests the vehicle 50 to return the identification information, thereby transmitting the identification information of the vehicle 50. You may get it. That is, the control unit 15 may detect the vehicle 50 using the communication unit 11 and then make a diagnosis via the communication unit 11.
  • the diagnosis unit 16 is a circuit that diagnoses whether or not the vehicle 50 has been hacked via the communication unit 11.
  • the diagnosis unit 16 diagnoses the vehicle 50 parked in the parking lot 91, for example, when the lighting state of the irradiation unit 12 changes. Specifically, the diagnosis unit 16 diagnoses the presence or absence of hacking when the irradiation unit 12 changes from off to on and receives a diagnosis command from the control unit 15.
  • the diagnostic unit 16 diagnoses the presence or absence of hacking not only when the irradiation unit 12 changes from turning off to lighting, but also when the irradiation unit 12 changes from lighting to turning off or dimming, or when the lighting color changes. May be done. Further, the diagnosis unit 16 may end the diagnosis of the presence or absence of hacking when the lighting state changes again after the irradiation unit 12 changes from lighting to extinguishing or dimming state or after the lighting color changes.
  • the dimmed state is a state in which dimming is controlled so as to have a predetermined brightness or less, for example, a state in which lighting is controlled at 30% of 100% illuminance.
  • the change in lighting color is a state in which toning is controlled so that the color temperature changes.
  • the vehicle diagnosis by the diagnosis unit 16 will be described with reference to three diagnosis examples.
  • the first diagnosis example is an example in which the vehicle diagnosis is performed based on the answers to the questions asked from the vehicle diagnosis device 10 to the vehicle 50.
  • the diagnosis unit 16 asks a plurality of questions to the vehicle 50, and determines whether or not the vehicle 50 has been hacked based on at least one of the answer time and the answer tendency to the questions.
  • FIG. 3 is a diagram showing an example of a question asked from the diagnosis unit 16 of the vehicle diagnosis device 10 to the vehicle 50.
  • the diagnosis unit 16 asks the vehicle 50 a question whose answer is uniquely determined via the communication unit 11, and when the answer time to the question is later than the predetermined time, the vehicle 50 is hacked. Diagnose.
  • Questions for which the answer is uniquely determined are, for example, the number of passengers in the vehicle 50, the destination of the vehicle 50, the seat position of the owner (owner) seat of the vehicle 50, the temperature difference between the inside and the outside of the vehicle, and the presence or absence of braking operation.
  • the number of passengers in the vehicle 50 can be acquired by the camera 52 of the vehicle 50.
  • the destination of the vehicle 50 can be obtained by car navigation.
  • the temperature difference between the inside and outside of the vehicle can be obtained by a temperature sensor.
  • the seat position of the owner's seat can be acquired by the seat position registered in advance in the vehicle 50 by the owner.
  • the presence or absence of the brake operation can be acquired by the ECU (Electronic Control Unit) of the vehicle 50.
  • ECU Electronic Control Unit
  • the diagnosis unit 16 determines that the vehicle 50 has been hacked when the answer time to the question is later than the predetermined time, and when the answer time is within the predetermined time, the vehicle 50 determines. Judge that it has not been hacked.
  • the question whose answer is uniquely determined and the answer may include the steering wheel operation instruction, the brake operation instruction, and the response result to these operation instructions, which are the inspection contents of the vehicle continuous inspection (vehicle inspection). ..
  • the diagnosis unit 16 asks a plurality of questions for which the answer is not uniquely determined to the vehicle 50 via the communication unit 11, and the fluctuation width of the answer to the plurality of questions is smaller than the predetermined blur width. In addition, it is determined that the vehicle 50 has been hacked.
  • the variation range of answers is the magnitude of the variation of multiple answers to a plurality of similar questions.
  • Questions for which the answer is not uniquely determined are, for example, questions about the owner's mood / mood, criteria for determining the operation route, the owner's satisfaction with the vehicle 50, the owner's happiness, and the weather conditions in the area surrounding the vehicle 50. is there.
  • the mood and mood of the owner can be obtained by detecting the behavior of the owner with a microphone and a camera 52 in the vehicle. Criteria for determining the operation route can be obtained from the operation route of the owner's preference registered in advance.
  • the owner's satisfaction with the vehicle 50 can be obtained by detecting how the owner touches and handles the vehicle 50 with the microphone and the camera 52.
  • the owner's happiness can be obtained by detecting the facial expression of the owner with the camera 52.
  • the weather condition in the area around the vehicle 50 can be acquired by the camera 52 and the weather sensor provided on the vehicle 50.
  • the above-mentioned mood / mood of the owner, criteria for determining the operation route, satisfaction, happiness, and weather conditions vary depending on the weather, road congestion, price index, work progress, interpersonal relationships, etc., and a normal vehicle 50 If so, the answer will vary.
  • the diagnosis unit 16 diagnoses that the vehicle 50 has not been hacked, and the blur width of the answers is larger than the predetermined blur width. If it is also small, it is determined that the vehicle 50 has been hacked.
  • the second diagnosis example is an example in which the vehicle diagnosis is performed by confirming the toughness of the software that operates the traveling system mounted on the vehicle 50.
  • the diagnosis unit 16 makes the above diagnosis by confirming the toughness of the software of the vehicle 50 via the communication unit 11. Then, the diagnostic unit 16 diagnoses that the vehicle 50 has been hacked when the toughness level of the software is lower than a predetermined level.
  • confirming the vulnerability of the software is substantially the same as confirming the toughness of the software.
  • FIG. 4 is a diagram showing software toughness confirmation means performed from the vehicle diagnostic device 10 to the vehicle 50.
  • the diagnostic unit 16 confirms the robustness of the software by performing a simulated attack of at least one of a DoS (Denial of Service) attack and a buffer overflow attack on the vehicle 50 via the communication unit 11.
  • a DoS attack is to send a large amount of data to a vehicle 50 or make a large amount of requests by a packet.
  • a buffer overflow attack is to send more data than the allowable amount to the microprocessor of the vehicle 50 and delay the processing of the microprocessor.
  • the diagnostic unit 16 makes these simulated attacks on the vehicle 50, and determines that the vehicle 50 has not been hacked when the toughness level of the vehicle 50 does not become lower than a predetermined level.
  • the software resilience level is a level indicating resistance to simulated attacks and transmission of trap data described later.
  • the predetermined toughness level is set to, for example, level 5 or level 4.
  • the diagnostic unit 16 continues the DoS attack until the software of the vehicle 50 stops functioning, and is mounted on the vehicle 50.
  • the driving system may be brought down.
  • the diagnostic unit 16 confirms the toughness of the software by transmitting trap data to the vehicle 50 via the communication unit 11.
  • Sending trap data is a workaround for hacker-created backdoors.
  • the trap data contains, for example, a trap to confirm whether or not a hacker has accessed important items such as login ID or vehicle inspection information through a backdoor, or the hacker backdoors at the time of software version upgrade. There is a trap to check if it has invaded through. Therefore, the diagnostic unit 16 transmits trap data to the vehicle 50, determines that the vehicle 50 has not been hacked when unauthorized access or intrusion does not occur, and the above-mentioned unauthorized access or intrusion occurs. If so, it is determined that the vehicle 50 has been hacked. For example, when the diagnostic unit 16 finds that a backdoor is formed in the software by transmitting trap data, the toughness level of the software is lower than a predetermined level, and the vehicle 50 is hacked. You may diagnose that you have.
  • the third diagnosis example is an example in which the operation log of the vehicle 50 is acquired and the vehicle diagnosis is performed based on the operation log.
  • the diagnosis unit 16 acquires the operation log of the vehicle 50 via the communication unit 11, and when it is confirmed that the vehicle 50 does not comply with the predetermined operation rules, it diagnoses that the vehicle 50 has been hacked.
  • FIG. 5 is a diagram showing an example of a vehicle operation log acquired by the diagnosis unit 16 of the vehicle diagnosis device 10.
  • the operation log is, for example, the date and time, the place (latitude and longitude), the speed of the vehicle 50, the steering wheel angle of the vehicle 50, and the like.
  • the operation rule is, for example, an agreement regarding a sudden stop, a sudden start, a steering wheel turning angle, a maximum speed of the vehicle, and the like of the vehicle 50.
  • the diagnosis unit 16 determines whether or not the vehicle 50 is being driven according to these operation rules. The diagnosis unit 16 determines that the vehicle 50 has been hacked when the vehicle 50 does not comply with the predetermined operation rules, and determines that the vehicle 50 has not been hacked when the vehicle 50 observes the operation rules. ..
  • the diagnosis unit 16 acquires the operation log of the vehicle 50 and performs vehicle diagnosis based on the operation log, so that it is possible to diagnose whether or not the vehicle 50 has been hacked.
  • the control unit 15 When the diagnosis unit 16 diagnoses that the vehicle 50 is hacked, the control unit 15 notifies that the vehicle 50 is hacked by using the illumination light of the irradiation unit 12. For example, when the irradiation unit 12 is a liquid crystal projector, the control unit 15 irradiates the vehicle 50 or the parking lot 91 with a still image or a moving image emitted from the irradiation unit 12 to notify information about hacking.
  • FIG. 6 is a diagram showing an example of notification information notified by the vehicle diagnostic device 10.
  • FIG. 6A shows an example in which the notification information "hacked” is projected on the hood of the vehicle 50
  • FIG. 6B shows an example of "being hacked” on the ground of the parking lot 91.
  • An example is shown in which notification information consisting of the characters "WARNING" is projected.
  • the notification information projected from the irradiation unit 12 is not limited to characters, but may be a mark including figures, symbols, and the like.
  • the user who uses the vehicle 50 can visually know whether or not the vehicle 50 has been hacked. As a result, the user can take measures against the hacked vehicle 50 and suppress the damage caused by the hacking of the vehicle 50.
  • the vehicle diagnostic device 10 may notify the diagnosis result to a computer communicatively connected to the vehicle diagnosis device 10 via a network (see FIG. 2).
  • the vehicle diagnostic device 10 may transmit the diagnostic result to the management server, which is a computer owned by the dealer of the vehicle 50.
  • the vehicle diagnostic device 10 may notify the diagnosis result by transmitting an e-mail to an e-mail address registered in advance by the owner or the dealer. As a result, the owner or the dealer can take measures against the hacked vehicle 50 and suppress the damage caused by the hacking of the vehicle 50.
  • FIG. 7 is a flowchart showing the operation of the vehicle diagnostic device 10.
  • the vehicle 50 is parked in the parking lot 91, and the detection unit 13 of the vehicle diagnostic device 10 detects the vehicle 50 (step S11).
  • the lighting state of the irradiation unit 12 changes (step S12). Specifically, the irradiation unit 12 changes from extinguished to lit.
  • the diagnosis unit 16 of the vehicle diagnosis device 10 executes the diagnosis of the vehicle 50 (step S13), and is the vehicle 50 hacked? It is determined whether or not (step S14). If it is determined that the vehicle 50 has not been hacked here, the control unit 15 records the diagnosis result that the vehicle 50 has not been hacked in the memory 15a (step S15).
  • the control unit 15 notifies the abnormality (step S16).
  • the control unit 15 notifies the abnormality by, for example, irradiating the vehicle 50 or the parking lot 91 with the illumination light of the irradiation unit 12.
  • the control unit 15 records the diagnosis result that the vehicle 50 has been hacked in the memory 15a (step S17). As a result, the diagnosis of the presence or absence of hacking of the vehicle 50 by the vehicle diagnosis device 10 is completed.
  • FIG. 8 is a flowchart showing an example of the operation of the diagnosis unit 16 of the vehicle diagnosis device 10.
  • FIG. 8 shows an example of asking a question whose answer is uniquely determined among the questions and answers given to the vehicle 50.
  • the diagnosis unit 16 asks a plurality of questions for which the answer is uniquely determined for the vehicle 50 (step S131). These plurality of questions are asked randomly and at different timings for the vehicle 50.
  • the diagnosis unit 16 determines whether or not there is a response from the vehicle 50 within a predetermined time (step S132). If the vehicle 50 responds within a predetermined time (Yes in S132), the diagnostic unit 16 determines that the vehicle 50 has not been hacked (step S133).
  • the diagnosis unit 16 determines that the vehicle 50 has been hacked (step S134). In this way, by asking a question whose answer is uniquely determined, it is possible to diagnose whether or not the vehicle 50 has been hacked.
  • FIG. 9 is a flowchart showing another example of the operation of the diagnosis unit 16 of the vehicle diagnosis device 10.
  • FIG. 9 shows an example of asking a question whose answer is not uniquely determined among the questions and answers given to the vehicle 50.
  • the diagnostic unit 16 asks a plurality of questions for which the answer is not uniquely determined for the vehicle 50 (step S131A). These plurality of questions are asked randomly and at different timings for the vehicle 50.
  • the diagnosis unit 16 determines whether or not the blur width of the response from the vehicle 50 is equal to or greater than the predetermined blur width (step S132A).
  • the diagnostic unit 16 determines that the vehicle 50 has not been hacked (step S133A).
  • the diagnostic unit 16 determines that the vehicle 50 has been hacked (step S134A). In this way, by asking a question whose answer is not uniquely determined, it is possible to diagnose whether or not the vehicle 50 has been hacked.
  • the diagnosis unit 16 describes the question whose answer is uniquely determined and the question whose answer is not uniquely determined. Both of these questions may be asked at random timings to diagnose the presence or absence of hacking.
  • FIG. 10 is a flowchart showing another example of the operation of the diagnosis unit 16 of the vehicle diagnosis device 10.
  • FIG. 10 shows an example of confirming the toughness of the software that moves the traveling system mounted on the vehicle 50.
  • the diagnostic unit 16 transmits data for confirming the toughness of the software to the vehicle 50 (step S131B).
  • the diagnostic unit 16 determines whether or not the toughness of the software is lower than a predetermined level (step S132B). Here, if the toughness of the software is not lower than a predetermined level, the diagnostic unit 16 determines that the vehicle 50 has not been hacked (step S133B).
  • the diagnostic unit 16 determines that the vehicle 50 has been hacked (step S134B). Then, the diagnostic unit 16 continues the simulated attack (step S135B) until the software stops functioning, and brings down the traveling system mounted on the vehicle 50. By confirming the toughness of the software in this way, it is possible to diagnose the presence or absence of hacking of the vehicle 50.
  • FIG. 11 is a flowchart showing another example of the operation of the diagnosis unit 16 of the vehicle diagnosis device 10.
  • FIG. 11 shows an example of determining whether or not the vehicle 50 has been hacked based on the operation log of the vehicle 50.
  • the diagnosis unit 16 acquires the operation log of the vehicle 50 (step S131C).
  • the diagnosis unit 16 determines whether or not the vehicle 50 complies with the predetermined operation rules (step S132C). Here, if the vehicle 50 observes the operation rules (Yes in S132C), the diagnosis unit 16 determines that the vehicle 50 has not been hacked (step S133C).
  • the diagnostic unit 16 determines that the vehicle 50 has been hacked (step S134C). In this way, it is possible to determine whether or not the vehicle 50 has been hacked based on the operation log.
  • the vehicle diagnostic device 10 can diagnose the presence or absence of hacking of the vehicle 50 by the operations shown in FIGS. 8 to 11. As a result, damage caused by hacking the vehicle 50 can be suppressed.
  • FIG. 12 is a diagram showing a usage example of the vehicle diagnostic device 10A according to the second embodiment.
  • FIG. 13 is a block diagram showing the configuration of the vehicle diagnostic device 10A.
  • the vehicle diagnostic device 10A is a flashlight that can be carried by a person, and has a columnar and truncated cone shape.
  • the communication unit 11 communicating with the vehicle 50, the irradiation unit 12 capable of irradiating the illumination light, the switch 14, and the automatic driving program of the vehicle 50 hacked? It includes a diagnostic unit 16 for diagnosing the vehicle 50 as to whether or not it is present, and an output unit 17. Further, the vehicle diagnostic device 10A includes a control unit 15 that controls lighting, extinguishing, dimming, and toning of the irradiation unit 12.
  • the irradiation unit 12 is a light source that irradiates illumination light, and is, for example, an LED light emitting module that emits red, green, blue light, and light in which these colors are combined.
  • the irradiation unit 12 may be a combination of RGB, a single SMD or COB such as a light bulb color or neutral white.
  • the irradiation unit 12 is provided at the end of the vehicle diagnostic device 10A in order to illuminate the vehicle 50.
  • the switch 14 is an input unit for inputting an operation for turning on or off the vehicle diagnostic device 10A.
  • the switch 14 when the switch 14 is turned on, the irradiation unit 12 is turned on, and the diagnosis unit 16 is in a state where the vehicle 50 can be diagnosed when the irradiation unit 12 is turned on. Further, when the switch 14 is turned off, the irradiation unit 12 is turned off, and the diagnosis unit 16 ends the diagnosis of the vehicle 50 when the irradiation unit 12 is turned off.
  • the communication unit 11 is a communication module that communicates with the vehicle 50 by wireless r1.
  • the communication method by wireless r1 is as described above.
  • the output unit 17 is an output terminal for outputting the diagnosis result by the diagnosis unit 16 to the outside, and is, for example, a USB (Universal Serial Bus) terminal.
  • USB Universal Serial Bus
  • the control unit 15 is composed of a microprocessor, a memory 15a, a program stored in the memory 15a, and the like.
  • the memory 15a stores identification information of the vehicle 50 such as a vehicle number. Further, in the memory 15a, the operation log and the diagnosis result of the vehicle 50, which will be described later, are recorded.
  • the control unit 15 controls the lighting of the irradiation unit 12, the operation of the communication unit 11, the diagnosis unit 16, and the output unit 17.
  • control unit 15 when the control unit 15 receives the ON operation of the switch 14, the control unit 15 transmits a request signal requesting the identification information of the vehicle 50 to the vehicle 50 via the communication unit 11. Then, the control unit 15 issues a diagnosis command to the diagnosis unit 16 to diagnose the vehicle 50 when the identification information of the vehicle 50 transmitted from the vehicle 50 matches the identification information registered in advance. Instead of transmitting the request signal, the control unit 15 may communicate with the vehicle 50 by using visible light communication from the irradiation unit 12 to the vehicle 50 as a trigger to acquire the identification information of the vehicle 50.
  • the diagnosis unit 16 is a circuit that diagnoses whether or not the vehicle 50 has been hacked via the communication unit 11.
  • the diagnosis unit 16 diagnoses the vehicle 50 parked in the parking lot 91, for example, when the lighting state of the irradiation unit 12 changes. Specifically, the diagnosis unit 16 diagnoses the presence or absence of hacking when the irradiation unit 12 changes from off to on and receives a diagnosis command from the control unit 15.
  • the first diagnosis example is an example in which the vehicle diagnosis is performed based on the answers to the questions asked from the vehicle diagnosis device 10A to the vehicle 50.
  • the diagnosis unit 16 asks a plurality of questions to the vehicle 50, and determines whether or not the vehicle 50 has been hacked based on at least one of the answer time and the answer tendency to the questions.
  • the second diagnosis example is an example in which the vehicle diagnosis is performed by confirming the toughness of the software that operates the traveling system mounted on the vehicle 50.
  • the diagnostic unit 16 confirms the toughness of the software of the vehicle 50 via the communication unit 11, and if the level of toughness is lower than a predetermined level, it diagnoses that the vehicle 50 has been hacked.
  • the third diagnosis example is an example in which the operation log of the vehicle 50 is acquired and the vehicle diagnosis is performed based on the operation log.
  • the diagnosis unit 16 acquires the operation log of the vehicle 50 via the communication unit 11, and when it is confirmed that the vehicle 50 does not comply with the predetermined operation rules, it diagnoses that the vehicle 50 has been hacked.
  • the control unit 15 When the diagnosis unit 16 diagnoses that the vehicle 50 is hacked, the control unit 15 notifies that the vehicle 50 is hacked by using the illumination light of the irradiation unit 12.
  • FIG. 14 is a diagram showing a lighting state of the irradiation unit 12 of the vehicle diagnostic device 10A.
  • the vehicle diagnostic device 10A is 100% lit when the switch 14 is turned on and the diagnosis is started, and blinks while communicating with the vehicle 50 and diagnosing. Then, when the diagnosis result is that the result is not hacked, it lights up in blue, and when the result is hacked, it lights up in red.
  • the user who uses the vehicle 50 can visually know whether or not the vehicle 50 has been hacked. As a result, the user can take measures against the hacked vehicle 50 and suppress the damage caused by the hacking of the vehicle 50.
  • FIG. 15 is a flowchart showing the operation of the vehicle diagnostic device 10A.
  • the vehicle diagnostic device 10A accepts the ON operation of the switch 14 by the user (step S21). As a result, the irradiation unit 12 lights up (step S22).
  • the diagnosis unit 16 of the vehicle diagnosis device 10A executes the diagnosis of the vehicle 50 (step S23) and determines whether or not the vehicle 50 has been hacked (step S24). If it is determined that the vehicle 50 has not been hacked here, the control unit 15 uses the irradiation unit 12 to perform normal notification (step S25), and records the diagnosis result that the vehicle 50 has not been hacked in the memory 15a. (Step S26).
  • the control unit 15 uses the irradiation unit 12 to perform an abnormality notification (step S27), and records the diagnosis result that the vehicle 50 has been hacked in the memory 15a. (Step S28). Then, when the vehicle diagnostic device 10A receives the OFF operation of the switch 14, the irradiation unit 12 is turned off, and the diagnosis of the presence or absence of hacking of the vehicle 50 is completed.
  • the vehicle diagnostic device 10A can diagnose the presence or absence of hacking of the vehicle 50 by the operations shown in steps S21 to S28. As a result, damage caused by hacking the vehicle 50 can be suppressed.
  • FIG. 16 is a schematic view showing the vehicle diagnostic system 1 according to the third embodiment.
  • the vehicle diagnostic system 1 is composed of a vehicle diagnostic device 10, a plurality of lighting devices, and an information terminal 70.
  • the vehicle diagnostic device 10 is installed on the outer wall of the building 60.
  • the entrance lighting 61, the living room lighting 62, the staircase lighting 63, the toilet lighting 64, and the bedroom lighting 65 are each installed corresponding to the entrance, living room, staircase, toilet, and bedroom of the building 60.
  • Each of these lighting devices has a wireless communication function.
  • the information terminal 70 is, for example, a terminal such as a smartphone, a tablet terminal, or a PC (personal computer).
  • FIG. 17 is a diagram showing a communication connection relationship between the vehicle diagnostic device 10, the plurality of lighting devices, and the information terminal 70 constituting the vehicle diagnostic system 1.
  • the vehicle diagnostic device 10 As shown in FIG. 17, the vehicle diagnostic device 10, the entrance lighting 61, the living room lighting 62, the staircase lighting 63, the toilet lighting 64, and the bedroom lighting 65 form a mesh network so that they can communicate with each other.
  • An example of the mesh network referred to here is an ad hoc network of BLE (Bluetooth (registered trademark) Low Energy).
  • the information terminal 70 is communication-connected to the vehicle diagnostic device 10 via a network.
  • Application software for diagnosing the vehicle 50 using the vehicle diagnostic device 10 is installed in the information terminal 70.
  • the information terminal 70 receives a predetermined operation input, the information terminal 70 gives a start instruction or an end instruction of the vehicle diagnosis to the vehicle diagnosis device 10 via the network. Further, the information terminal 70 can acquire information on the diagnosis result of the vehicle 50 from the vehicle diagnosis device 10 via the network and display this information on the screen.
  • the diagnosis unit 16 of the vehicle diagnosis device 10 starts or ends the diagnosis according to the lighting state of the lighting device provided in the building 60.
  • the operation of the vehicle diagnostic system 1 having the above configuration will be described.
  • FIG. 18 is a flowchart showing an example of the operation of the vehicle diagnosis system 1.
  • step S31 when the owner of the vehicle 50 returns home, the irradiation unit 12 and the entrance lighting 61 of the vehicle diagnostic device 10 are turned on (step S31). Then, the owner enters the house and turns on each of the indoor lights (step S32).
  • the owner enters the bedroom and turns off the bedroom light 65 (step S33).
  • the plurality of lighting devices included in the vehicle diagnostic system 1 are turned off in the order of the living room lighting 62, the staircase lighting 63, and the bedroom lighting 65 toward the bedroom. I can recognize that I will get it. Therefore, the vehicle diagnostic system 1 uses this time because when the lighting devices are turned off in order from the far side of the bedroom to the vicinity of the bedroom, the owner goes to bed and the vehicle 50 is not driven for a long time. Then, the vehicle diagnosis is started (step S34).
  • step S35 When it is time to wake up at 6:00, the owner turns on the bedroom light 65 (step S35). By this lighting, the vehicle diagnosis system 1 can recognize that the owner uses the vehicle 50 and goes to work after several tens of minutes. Therefore, the vehicle diagnosis system 1 ends the vehicle diagnosis when the bedroom lighting 65 is turned on during this wake-up time zone (step S36). When the vehicle diagnosis system 1 ends the vehicle diagnosis, the vehicle diagnosis system 1 records the diagnosis result in the memory 15a of the vehicle diagnosis device 10.
  • this vehicle diagnosis system 1 it is possible to diagnose the presence or absence of hacking of the vehicle 50 by using turning on and off of the lighting device in daily life. As a result, damage caused by hacking the vehicle 50 can be suppressed.
  • FIG. 19 is a flowchart showing another example of the operation of the vehicle diagnosis system 1. Since steps S31 to S34 are the same as those in FIG. 18, description thereof will be omitted.
  • FIG. 19 describes a case where it becomes necessary to go out for some reason at midnight at 2:00 time.
  • the owner wakes up at midnight, he lights up each indoor lighting device such as bedroom lighting 65 (step S35A).
  • bedroom lighting 65 For example, when the owner goes to work, he turns on the lighting equipment in the order of the bedroom lighting 65, the living room lighting 62, and the entrance lighting 61, and heads for the parking lot 91.
  • the vehicle diagnostic system 1 can recognize that the owner uses the vehicle 50 to go out immediately by turning on the lighting equipment in the order of the bedroom lighting 65, the living room lighting 62, and the entrance lighting 61. Therefore, the vehicle diagnosis system 1 ends the vehicle diagnosis when the lighting devices are turned on in order toward the entrance in this midnight time (step S36A).
  • the vehicle diagnosis system 1 ends the vehicle diagnosis, if the vehicle diagnosis is in the middle, the result of the diagnosis is recorded in the memory 15a. As a result, it is possible to prevent the system load and the adverse effect on the system due to the forced termination of the vehicle diagnosis.
  • this vehicle diagnosis system 1 it is possible to diagnose the presence or absence of hacking of the vehicle 50 by using turning on and off of the lighting device in daily life. As a result, damage caused by hacking the vehicle 50 can be suppressed.
  • the present invention is not limited to this, and a smartphone, a smart speaker, or an alarm clock may be linked with the IoT system.
  • the vehicle diagnosis system 1 determines the start time and end time of the vehicle diagnosis based on, for example, the schedule book recorded on the smartphone, the behavior of the owner read by the smart speaker, the wake-up time set on the alarm clock, and the like. You may.
  • FIG. 20 is a schematic view showing the vehicle diagnostic system 1A according to the first modification of the third embodiment.
  • the vehicle diagnostic system 1A is composed of a vehicle diagnostic device 10, a plurality of electric devices, and an information terminal 70.
  • the vehicle diagnostic device 10 is installed on the outer wall of the building 60.
  • the entrance lighting 61, the living room lighting 62, the staircase lighting 63, the toilet lighting 64, and the bedroom lighting 65 are each installed corresponding to the entrance, living room, staircase, toilet, and bedroom of the building 60.
  • the motion sensor 66 and the bedroom switch 67 are installed in the bedroom
  • the lighting controller 69 is installed in the living room in the building 60.
  • the information terminal 70 is, for example, a terminal such as a smartphone, a tablet terminal, or a PC.
  • the information terminal 70 is communication-connected to the vehicle diagnostic device 10 via the network and the lighting controller 69 (see FIG. 21).
  • Application software for diagnosing the vehicle 50 using the vehicle diagnostic device 10 is installed in the information terminal 70.
  • the information terminal 70 receives a predetermined operation input, the information terminal 70 issues a vehicle diagnosis start instruction or an end instruction to the vehicle diagnosis device 10 via the network and the lighting controller 69. Further, the information terminal 70 can acquire information on the diagnosis result of the vehicle 50 from the vehicle diagnosis device 10 via the lighting controller 69 and the network, and display this information on the screen.
  • FIG. 21 is a diagram showing a communication connection relationship between the vehicle diagnostic device 10 constituting the vehicle diagnostic system 1A, a plurality of electric devices, and the information terminal 70.
  • each of the entrance lighting 61, the living lighting 62, the staircase lighting 63, the toilet lighting 64, the bedroom lighting 65, the motion sensor 66, and the bedroom switch 67 is communicated and connected to the lighting controller 69 via a network. Has been done.
  • Each electric device including the plurality of lighting devices, the motion sensor 66, and the bedroom switch 67 is operated and controlled by the lighting controller 69.
  • the lighting controller 69 turns off the bedroom lighting 65 and starts diagnosing the vehicle 50 by the vehicle diagnostic device 10 when the bedroom human sensor 66 detects a person and the bedroom switch 67 is turned off. To do.
  • the vehicle diagnosis system 1A of the modified example when the operating state of at least one of the plurality of electric devices changes, the vehicle 50 is diagnosed.
  • the diagnosis unit 16 of the vehicle diagnosis device 10 starts or ends the diagnosis according to the lighting state and the operating state of other electric devices provided in the building 60.
  • the presence or absence of hacking of the vehicle 50 can be diagnosed by utilizing the lighting and extinguishing of the lighting device in daily life. As a result, damage caused by hacking the vehicle 50 can be suppressed.
  • FIG. 22 is a schematic view showing the vehicle diagnostic system 1B according to the second modification of the third embodiment.
  • the vehicle diagnostic system 1B is composed of a plurality of electric devices, a controller 69B, a vehicle diagnostic device 10B, and an information terminal 70.
  • the vehicle diagnostic device 10B is installed on the outer wall of the building 60.
  • the entrance lighting 61, the living room lighting 62, the staircase lighting 63, the toilet lighting 64, and the bedroom lighting 65 are each installed corresponding to the entrance, living room, staircase, toilet, and bedroom of the building 60.
  • the motion sensor 66 and the bedroom switch 67 are installed in the bedroom
  • the door switch 68 is installed in the front door
  • the controller 69B is installed in the living room.
  • FIG. 23 is a diagram showing a communication connection relationship between a plurality of electric devices constituting the vehicle diagnosis system 1B, a controller 69B, a vehicle diagnosis device 10B, and an information terminal 70.
  • FIG. 24 is a block diagram showing a part of the configuration of the vehicle diagnosis system 1B.
  • each of the vehicle diagnostic device 10B, the entrance lighting 61, the living room lighting 62, the staircase lighting 63, the toilet lighting 64, the bedroom lighting 65, the motion sensor 66, the door switch 68, and the bedroom switch 67 is a controller. It is connected to 69B by communication.
  • the information terminal 70 is, for example, a terminal such as a smartphone, a tablet terminal, or a PC.
  • the information terminal 70 is communicatively connected to the vehicle diagnostic device 10B via the network and the controller 69B.
  • Application software for diagnosing the vehicle 50 using the vehicle diagnostic device 10B is installed in the information terminal 70.
  • the information terminal 70 receives a predetermined operation input, the information terminal 70 issues a vehicle diagnosis start instruction or an end instruction to the vehicle diagnosis device 10B via the network and the controller 69B. Further, the information terminal 70 can acquire information on the diagnosis result of the vehicle 50 from the vehicle diagnosis device 10B via the controller 69B and the network, and display this information on the screen.
  • the vehicle diagnostic device 10B includes a communication unit 31 that communicates with the vehicle 50, another communication unit 32 that communicates with a plurality of electric devices via a network, and a vehicle 50 that is different from the communication unit. It is provided with a diagnostic unit 36 that diagnoses the vehicle 50 as to whether or not the automatic driving program of the above is hacked, and a control unit 35 that controls the operation of the communication unit 31, other communication units 32, and the diagnostic unit 36.
  • the control unit 35 of the vehicle diagnosis device 10B controls the diagnosis unit 36 so as to make a diagnosis on the vehicle 50 when the operating state of at least one of the plurality of electric devices changes.
  • the case where the operating state of the electric device changes is the case where the lighting state of the lighting device which is the electric device changes, and the case where the motion sensor 66 which is the electric device detects the owner. This is the case when a certain bedroom switch 67 is turned off, or the case where the door switch 68, which is an electric device, is turned on.
  • the diagnostic unit 36 when the diagnostic unit 36 performs the above diagnosis via the communication unit 31, the ID (Identification) communicates with a plurality of electric devices communicating via the network and other communication units 32. ) Only a predetermined limited communication such as authentication is performed, and the diagnosis unit 36 is controlled so that the diagnosis is performed in this state. Then, after the above diagnosis is completed, the communication with the plurality of electric devices is returned to the original communication state by using the other communication unit 32. In this way, when diagnosing the hacking of the vehicle 50, the communication with the plurality of electric devices is limited to a predetermined limited communication, so that, for example, the hacked vehicle 50 has an adverse effect on the plurality of electric devices. Can be suppressed.
  • the vehicle diagnosis device 10B limits communication with a plurality of electric devices to a predetermined limited communication and diagnoses the vehicle 50, but the present invention is not limited to this. ..
  • the vehicle diagnostic device 10B communicates with the vehicle 50 to download the operation log of the vehicle 50 after communicating with the plurality of electric devices only in a predetermined limited communication, and then communicates with the vehicle 50.
  • the vehicle 50 may be diagnosed using the operation log in a state where only a predetermined limited communication is performed.
  • FIG. 25 is a schematic view showing the vehicle diagnostic system 1C according to the fourth embodiment.
  • the lighting device LC and the vehicle diagnostic device 10C of the vehicle diagnostic system 1C are installed in the parking lot 91 in which the vehicle 50 is parked.
  • the lighting device LC is installed on the wall of the parking lot 91, but the lighting device LC may be installed on the ceiling, columns, or the like of the parking lot 91.
  • FIG. 26 is a block diagram showing the configuration of the vehicle diagnostic system 1C. Note that FIG. 26 also shows a computer that is communicatively connected to the vehicle diagnostic system 1C via a network.
  • the vehicle diagnostic system 1C is composed of a lighting device LC and a vehicle diagnostic device 10C.
  • the lighting device LC includes an irradiation unit 12 capable of irradiating illumination light, a detection unit 13 for detecting the vehicle 50, and a control unit 15 for controlling the operation of the irradiation unit 12 and the detection unit 13.
  • the vehicle diagnostic device 10C operates the communication unit 31 that communicates with the vehicle 50, the diagnosis unit 36 that diagnoses the vehicle 50 as to whether or not the automatic driving program of the vehicle 50 is hacked, and the communication unit 31 and the diagnosis unit 36. It includes a control unit 35 for controlling.
  • the irradiation unit 12 of the illumination device LC is a light source that irradiates illumination light, for example, a liquid crystal projector that projects a still image or a moving image, or light that is a combination of red, green, and blue light and light of these colors. It is an LED light source module that emits light.
  • the irradiation unit 12 may be a combination of RGB, a single SMD or COB such as a light bulb color or neutral white.
  • the irradiation unit 12 is provided at a position higher than the vehicle height of the vehicle 50 in order to illuminate the vehicle 50 and the surroundings of the vehicle 50.
  • the detection unit 13 of the lighting device LC is a sensor that detects the presence or absence of the vehicle 50 in the parking lot 91, and is, for example, an image sensor, an infrared sensor, or a laser sensor.
  • the detection unit 13 detects whether or not the vehicle 50 is parked in the parking lot 91 by constantly operating.
  • the irradiation unit 12 is turned on when the detection unit 13 detects the vehicle 50, and the vehicle diagnostic device 10C is in a state where the vehicle 50 can be diagnosed when the irradiation unit 12 is turned on.
  • the communication unit 31 of the vehicle diagnostic device 10C is a communication module that communicates with the vehicle 50 by radio r1.
  • the communication method by wireless r1 is as described above.
  • the control unit 35 of the vehicle diagnostic device 10C is composed of a microprocessor, a memory 35a, a program stored in the memory 35a, and the like.
  • the memory 35a stores identification information of the vehicle 50 such as a vehicle number. Further, the operation log of the vehicle 50 and the diagnosis result are recorded in the memory 35a.
  • the control unit 35 transmits a request signal requesting the identification information of the vehicle 50 to the vehicle 50 via the communication unit 31. .. Then, the control unit 35 issues a diagnosis command to the diagnosis unit 36 to diagnose the vehicle 50 when the identification information of the vehicle 50 transmitted from the vehicle 50 matches the identification information registered in advance.
  • the control unit 35 may communicate with the vehicle 50 by using visible light communication from the irradiation unit 12 to the vehicle 50 as a trigger to acquire the identification information of the vehicle 50. Further, the control unit 35 may acquire the identification information of the vehicle 50 by capturing the vehicle number with the detection unit 13. Further, the control unit 35 periodically transmits a beacon signal via the communication unit 31 instead of using the detection unit 13 and requests the vehicle 50 to return the identification information, thereby transmitting the identification information of the vehicle 50. You may get it. That is, the control unit 35 may detect the vehicle 50 using the communication unit 31 and then make a diagnosis via the communication unit 31.
  • the diagnosis unit 36 is a circuit for diagnosing whether or not the vehicle 50 has been hacked via the communication unit 31.
  • the diagnosis unit 36 diagnoses the vehicle 50 parked in the parking lot 91, for example, when the lighting state of the irradiation unit 12 changes. Specifically, the diagnosis unit 36 diagnoses the presence or absence of hacking when the irradiation unit 12 changes from off to on and receives a diagnosis command from the control unit 35.
  • the diagnostic unit 36 makes a diagnosis not only when the irradiation unit 12 changes from turning off to lighting, but also when the irradiation unit 12 changes from lighting to turning off or dimming, or when the lighting color changes. May be good. Further, the diagnosis unit 36 may end the diagnosis of the presence or absence of hacking when the lighting state changes again after the irradiation unit 12 changes from lighting to extinguishing or dimming state or after the lighting color changes.
  • the first diagnosis example is an example in which a vehicle diagnosis is performed based on an answer to a question given to the vehicle 50 from the vehicle diagnosis device 10C.
  • the diagnosis unit 36 asks a plurality of questions to the vehicle 50, and determines whether or not the vehicle 50 has been hacked based on at least one of the answer time and the answer tendency to the questions.
  • the second diagnosis example is an example in which the vehicle diagnosis is performed by confirming the toughness of the software that operates the traveling system mounted on the vehicle 50.
  • the diagnostic unit 36 confirms the toughness of the software of the vehicle 50 via the communication unit 31, and diagnoses that the vehicle 50 has been hacked when the level of toughness is lower than a predetermined level.
  • the third diagnosis example is an example in which the operation log of the vehicle 50 is acquired and the vehicle diagnosis is performed based on the operation log.
  • the diagnosis unit 36 acquires the operation log of the vehicle 50 via the communication unit 31, and when it is confirmed that the vehicle 50 does not comply with the predetermined operation rules, it diagnoses that the vehicle 50 has been hacked.
  • the control unit 35 When the diagnosis unit 36 diagnoses that the vehicle 50 is hacked, the control unit 35 notifies that the vehicle 50 is hacked by using the illumination light of the irradiation unit 12. For example, when the irradiation unit 12 is a liquid crystal projector, the control unit 35 irradiates the vehicle 50 or the parking lot 91 with a still image or a moving image emitted from the irradiation unit 12 to notify information about hacking.
  • the user who uses the vehicle 50 can know whether or not the vehicle 50 has been hacked. As a result, the user can take measures against the hacked vehicle 50 and suppress the damage caused by the hacking of the vehicle 50.
  • the vehicle diagnosis system 1C may notify the diagnosis result to a computer communicatively connected to the vehicle diagnosis system 1C via a network (see FIG. 26).
  • the vehicle diagnostic system 1C may transmit the diagnostic result to a management server, which is a computer owned by the dealer of the vehicle 50.
  • the vehicle diagnosis system 1C may notify the diagnosis result by transmitting an e-mail to an e-mail address registered in advance by the owner or the dealer. As a result, the owner or the dealer can take measures against the hacked vehicle 50 and suppress the damage caused by the hacking of the vehicle 50.
  • FIG. 27 is a schematic view showing the vehicle diagnostic system 1D according to the fifth embodiment.
  • the vehicle diagnostic system 1D includes a vehicle diagnostic device 10D provided beside the parking lot 91 and an information terminal 70 that communicates with the vehicle diagnostic device 10D.
  • the information terminal 70 is a mobile terminal owned by the owner of the vehicle 50.
  • the vehicle diagnostic system 1D may include a plurality of vehicle diagnostic devices 10D.
  • the vehicle diagnostic device 10D also has a function of irradiating the parking lot 91 with illumination light.
  • the vehicle diagnostic device 10D may be, for example, an outdoor street light, a security light, or the like.
  • the vehicle diagnostic device 10D may be installed in a parking lot such as in a park, on the premises of an apartment house, or on the premises of a factory.
  • the vehicle diagnostic device 10D includes a support column 23 installed beside the parking lot 91 and a lamp body 22 provided on the support column 23.
  • the pillar body 23 is a columnar member, for example, a utility pole provided with a distribution line, a pillar of a street light, and a pillar for mounting a security camera.
  • the support column 23 may have an L-shape or a T-shape.
  • FIG. 28 is a block diagram showing the configuration of the vehicle diagnostic system 1D.
  • FIG. 29 is a schematic view of the vehicle diagnostic device 10D of the vehicle diagnostic system 1D. Note that FIG. 28 also shows a computer that is communicatively connected to the vehicle diagnostic system 1D via a network.
  • the vehicle diagnostic apparatus 10D includes a communication unit 11, an irradiation unit 12, a detection unit 13, a control unit 15, and a diagnostic unit 16.
  • the communication unit 11 is a communication module that communicates with the vehicle 50 by radio r1 and communicates with the information terminal 70 by radio r2.
  • a communication method such as Bluetooth (registered trademark), Zigbee (registered trademark), or WiFi (registered trademark) is used.
  • the communication unit 11 may be able to communicate with the information terminal 70 via a network such as the Internet (not shown). For example, the communication unit 11 transmits the diagnosis result obtained by the diagnosis unit 16 to the information terminal 70 using the wireless r2.
  • the vehicle diagnostic device 10D has a housing 29 which is a storage case.
  • the communication unit 11, the irradiation unit 12, the detection unit 13, the control unit 15, and the diagnosis unit 16 are provided inside the housing 29 or on the outer surface of the housing 29.
  • the housing 29 is fixed to the support column 23 by, for example, a ring-shaped member and a fastening member.
  • the communication unit 11, the irradiation unit 12, the detection unit 13, the control unit 15, and the diagnosis unit 16 may be housed in the support column 23 instead of the housing 29, or the cut formed in the support column 23. It may be provided in a notch or a hole.
  • the housing 29 is provided at a position above the support column 23, for example, at a position 4.5 m or more and 15 m or less from the road surface of the parking lot 91.
  • the housing 29 has a rectangular parallelepiped shape, for example, and is made of a material such as metal or resin.
  • the irradiation unit 12 irradiates the vehicle 50 and the parking lot 91 with illumination light.
  • the irradiation unit 12 is a liquid crystal projector that projects a still image or a moving image, or an LED light emitting module that emits white light.
  • the irradiation unit 12 may be a combination of RGB, a single SMD or COB such as a light bulb color or neutral white.
  • the vehicle diagnostic device 10D can notify the vehicle 50 of information regarding hacking by using a still image or a moving image.
  • the detection unit 13 is a sensor that detects the vehicle 50 on the parking lot 91.
  • the detection unit 13 is, for example, an image sensor, an infrared sensor, or a laser sensor.
  • the detection unit 13 constantly operates to constantly detect the presence or absence of the vehicle 50 in the predetermined area of the parking lot 91.
  • the information detected by the detection unit 13 is output to the control unit 15.
  • the control unit 15 is a circuit that controls the operation of the communication unit 11, the irradiation unit 12, the detection unit 13, and the diagnosis unit 16.
  • the control unit 15 is composed of a microprocessor, a memory 15a, a program stored in the memory 15a, and the like.
  • the memory 15a stores the identification information of the information terminal 70.
  • the control unit 15 issues a diagnosis command to the diagnosis unit 16 to start the diagnosis of the vehicle 50.
  • the control unit 15 communicates with the vehicle 50 by using visible light communication from the irradiation unit 12 to the vehicle 50 as a trigger to automatically drive the vehicle 50.
  • Information for determining the presence or absence of is may be acquired.
  • the control unit 15 periodically transmits a beacon signal via the communication unit 11 instead of detecting the presence / absence of automatic driving of the vehicle 50 by the detection unit 13, and automatically drives the parked vehicle 50.
  • the presence / absence of automatic driving of the vehicle 50 may be discriminated.
  • the diagnosis unit 16 is a circuit that diagnoses whether or not the vehicle 50 has been hacked via the communication unit 11.
  • the diagnosis unit 16 diagnoses the presence or absence of hacking, for example, when the irradiation unit 12 is turned off or lit and the diagnosis command from the control unit 15 is received.
  • the first diagnosis example is an example in which a vehicle diagnosis is performed based on an answer to a question given to the vehicle 50 from the vehicle diagnosis device 10D.
  • the diagnosis unit 16 asks a plurality of questions to the vehicle 50, and determines whether or not the vehicle 50 has been hacked based on at least one of the answer time and the answer tendency to the questions.
  • the second diagnosis example is an example in which the vehicle diagnosis is performed by confirming the toughness of the software that operates the traveling system mounted on the vehicle 50.
  • the diagnostic unit 16 confirms the toughness of the software of the vehicle 50 via the communication unit 11, and if the level of toughness is lower than a predetermined level, it diagnoses that the vehicle 50 has been hacked.
  • the third diagnosis example is an example in which the operation log of the vehicle 50 is acquired and the vehicle diagnosis is performed based on the operation log.
  • the diagnosis unit 16 acquires the operation log of the vehicle 50 via the communication unit 11, and when it is confirmed that the vehicle 50 does not comply with the predetermined operation rules, it diagnoses that the vehicle 50 has been hacked.
  • the control unit 15 When the diagnosis unit 16 diagnoses that the vehicle 50 has been hacked, the control unit 15 notifies the information terminal 70 that the vehicle 50 has been hacked.
  • the information terminal 70 is, for example, a terminal such as a smartphone, a tablet terminal, or a PC.
  • the information terminal 70 is installed with application software for viewing information related to the diagnosis result of the vehicle 50.
  • the information terminal 70 acquires information on the diagnosis result from the vehicle diagnosis device 10D using the radio r2, and displays this information on the screen.
  • the owner who obtained the information on the diagnosis result from the information terminal 70 can promptly take measures against the hacked vehicle 50. As a result, damage caused by hacking the vehicle 50 can be suppressed.
  • the vehicle diagnosis system 1D may notify the diagnosis result to a computer communicatively connected to the vehicle diagnosis system 1D via a network (see FIG. 28).
  • the vehicle diagnostic system 1D may transmit the diagnostic result to a management server, which is a computer owned by the dealer of the vehicle 50.
  • the vehicle diagnosis system 1D may notify the diagnosis result by transmitting an e-mail to an e-mail address registered in advance by the owner or the dealer. As a result, the owner or the dealer can take measures against the hacked vehicle 50 and suppress the damage caused by the hacking of the vehicle 50.
  • FIG. 30 is a flowchart showing an example of the operation of the vehicle diagnosis system 1D.
  • the owner of the vehicle 50 parks the vehicle 50 in the parking lot 91 (step S41).
  • the vehicle diagnosis system 1D After the vehicle 50 is parked in the parking lot 91, when the owner who owns the information terminal 70 leaves the parking lot 91 beyond a predetermined distance (step S42), the vehicle diagnosis system 1D starts diagnosing the vehicle 50. (Step S43).
  • the predetermined distance is the distance from the entrance / exit of the parking lot 91 to a place or passage different from the parking lot 91, for example, 5 m or more or 10 m or more.
  • Information on whether or not the owner has left the parking lot 91 by more than a predetermined distance can be obtained by the vehicle diagnosis system 1D reading the position information of the information terminal 70.
  • the vehicle diagnosis system 1D finishes the diagnosis of the vehicle 50 (step S45).
  • the vehicle diagnosis system 1D records the diagnosis result in the memory 15a. According to this vehicle diagnosis system 1D, it is possible to diagnose the presence or absence of hacking of the vehicle 50 at the opportunity of parking in the parking lot 91. As a result, damage caused by hacking the vehicle 50 can be suppressed.
  • FIG. 31 is a schematic view showing the vehicle diagnostic system 1E.
  • the vehicle diagnostic system 1E is communication-connected to a plurality of lighting devices LE provided on the side of the road 92 and the parking lot 91, and to the plurality of lighting devices LE via a network N such as the Internet. It is equipped with a vehicle diagnostic device 10E.
  • FIG. 31 also shows an information terminal 70 that is communicatively connected to the vehicle diagnostic apparatus 10E via the network N.
  • the lighting device LE is a device that irradiates the road 92 and the parking lot 91 with the lighting light, and is, for example, an outdoor lighting device such as a street light or a security light.
  • the lighting device LE includes a support body 23 installed on the side of the road 92 and the parking lot 91, and a lamp body 22 provided on the support body 23.
  • the pillar body 23 is a columnar member, for example, a utility pole provided with a distribution line, a pillar of a street light, and a pillar for mounting a security camera.
  • the support column 23 may have an L-shape or a T-shape.
  • a plurality of support columns 23 are arranged along the end of the road 92 at predetermined intervals, for example, at intervals of 20 m or more and 50 m or less, and a plurality of lamp bodies 22 are also arranged at the same predetermined intervals as described above.
  • FIG. 32 is a block diagram showing the configuration of the vehicle diagnostic system 1E. Note that FIG. 32 also shows a computer that is communicatively connected to the vehicle diagnostic system 1E via a network.
  • the lighting device LE includes a communication unit 11, an irradiation unit 12, a detection unit 13, and a control unit 15.
  • the vehicle diagnostic device 10E includes a control unit 35 and a diagnostic unit 36.
  • the communication unit 11 is a communication module that communicates with the vehicle 50 by wireless r1 and communicates with the vehicle diagnostic device 10E by wire. For example, the communication unit 11 transmits the information detected by the detection unit 13 to the vehicle diagnostic apparatus 10E via the network N.
  • the lamp body 22 has a housing 29 which is a storage case.
  • the communication unit 11, the irradiation unit 12, the detection unit 13, and the control unit 15 are provided inside the housing 29 or on the outer surface of the housing 29.
  • the housing 29 is fixed to the support column 23 by, for example, a ring-shaped member and a fastening member.
  • the communication unit 11, the irradiation unit 12, the detection unit 13, and the control unit 15 may be housed in the support column 23 instead of the housing 29, or may be housed in a notch or a hole formed in the support column 23. It may be provided.
  • the housing 29 is provided at a position above the support column 23, for example, at a position of 4.5 m or more and 15 m or less from the road surface of the road 92.
  • the housing 29 has, for example, a rectangular parallelepiped shape, and is provided on the support body 23 so as to project from the support body 23 toward the center of the road 92.
  • the housing 29 is made of a material such as metal or resin.
  • the irradiation unit 12 irradiates the road 92, the parking lot 91, and the vehicle 50 with illumination light.
  • the irradiation unit 12 is a liquid crystal projector that projects a still image or a moving image, or an LED light emitting module that emits white light.
  • the irradiation unit 12 may be a combination of RGB, a single SMD or COB such as a light bulb color or neutral white.
  • the lighting device LE can notify the vehicle 50 of information regarding hacking by using a still image or a moving image.
  • the detection unit 13 is a sensor that detects the vehicle 50 on the road 92 and the parking lot 91. As shown in FIG. 31, the detection unit 13 is provided corresponding to each of the plurality of support columns 23 installed along the road 92 and the support columns 23 installed in the parking lot 91.
  • the detection unit 13 is, for example, an image sensor, an infrared sensor, or a laser sensor.
  • the detection unit 13 constantly operates to constantly detect the presence or absence of the vehicle 50 in the predetermined areas of the road 92 and the parking lot 91.
  • the information detected by the detection unit 13 is output to the vehicle diagnostic device 10E via the control unit 15 and the communication unit 11.
  • the control unit 15 of the lighting device LE is a circuit that controls the operation of the communication unit 11, the irradiation unit 12, and the detection unit 13. Further, the control unit 15 is composed of a microprocessor, a memory 15a, a program stored in the memory 15a, and the like.
  • the control unit 35 of the vehicle diagnostic device 10E is composed of a microprocessor, a memory 35a, a program stored in the memory 35a, and the like.
  • the memory 35a stores identification information of the vehicle 50 such as a vehicle number. Further, the operation log of the vehicle 50 and the diagnosis result are recorded in the memory 35a.
  • the control unit 35 issues a diagnosis command to the diagnosis unit 36 to start the diagnosis of the vehicle 50. ..
  • the control unit 35 may use the detection unit 13 to determine whether the vehicle 50 is running, stopped, or parked. Further, the control unit 35 may determine whether the vehicle 50 is running, stopped, or parked by using an acceleration sensor or the like provided on the vehicle 50.
  • the control unit 35 communicates with the vehicle 50 by using visible light communication from the irradiation unit 12 to the vehicle 50 as a trigger, and the vehicle 50 automatically drives. Information for determining the presence or absence of is may be acquired. Further, instead of detecting the presence / absence of automatic driving of the vehicle 50 by the detection unit 13, the control unit 35 periodically transmits a beacon signal via the communication unit 11 to the vehicle 50 running and parking. By requesting information for determining the presence / absence of automatic driving, the presence / absence of automatic driving of the vehicle 50 may be discriminated.
  • the diagnosis unit 36 is a circuit for diagnosing whether or not the vehicle 50 has been hacked via the network N and the communication unit 11. For example, when the diagnosis unit 36 receives a diagnosis command from the control unit 35, it transmits / receives data to / from the vehicle 50 via the network N and the communication unit 11, and diagnoses the presence / absence of hacking based on the transmitted / received data. Do. When diagnosing the presence or absence of hacking of the moving vehicle 50, the diagnosis unit 36 sequentially switches the lighting device LE capable of communicating with the vehicle 50 among the plurality of lighting devices LE and communicates with the vehicle 50 to perform the above diagnosis. You may.
  • the first diagnosis example is an example in which a vehicle diagnosis is performed based on an answer to a question given to the vehicle 50 from the lighting device LE.
  • the diagnosis unit 36 asks a plurality of questions to the vehicle 50 via the lighting device LE, and determines whether or not the vehicle 50 has been hacked based on at least one of the answer time and the answer tendency to the questions.
  • the second diagnosis example is an example in which the vehicle diagnosis is performed by confirming the toughness of the software that operates the traveling system mounted on the vehicle 50.
  • the diagnostic unit 36 confirms the toughness of the software of the vehicle 50 via the communication unit 11 of the lighting device LE, and when the toughness level is lower than a predetermined level, the vehicle 50 is hacked. Diagnose.
  • the third diagnosis example is an example in which the operation log of the vehicle 50 is acquired and the vehicle diagnosis is performed based on the operation log.
  • the diagnosis unit 36 acquires the operation log of the vehicle 50 via the communication unit 11 of the lighting device LE and confirms that the vehicle 50 does not comply with the predetermined operation rules, the vehicle 50 is hacked. Diagnose it.
  • the control unit 35 When the diagnosis unit 36 diagnoses that the vehicle 50 has been hacked, the control unit 35 notifies the information terminal 70 that the vehicle 50 has been hacked.
  • the information terminal 70 is, for example, a terminal such as a smartphone, a tablet terminal, or a PC.
  • the information terminal 70 is installed with application software for viewing information related to the diagnosis result of the vehicle 50.
  • the information terminal 70 acquires information on the diagnosis result via the network N and displays this information on the screen.
  • the owner who obtained the information on the diagnosis result from the information terminal 70 can promptly take measures against the hacked vehicle 50. As a result, damage caused by hacking the vehicle 50 can be suppressed.
  • the vehicle diagnosis system 1E may notify the diagnosis result to a computer communicatively connected to the vehicle diagnosis system 1E via the network N (see FIG. 32). For example, the vehicle diagnostic system 1E may transmit the diagnostic result to the management server, which is a computer owned by the dealer of the vehicle 50. Further, the vehicle diagnosis system 1E may notify the diagnosis result by transmitting an e-mail to an e-mail address registered in advance by the owner or the dealer. As a result, the owner or the dealer can take measures against the hacked vehicle 50 and suppress the damage caused by the hacking of the vehicle 50.
  • FIG. 33 is a diagram showing an example of the operation of the vehicle diagnosis system 1E.
  • FIG. 33 shows that the amount of data and the communication timing when communicating with the vehicle 50 differ depending on whether the vehicle is parked, stopped, or running. That is, the diagnosis unit 36 of the vehicle diagnosis system 1E makes a diagnosis by making at least one of the diagnosis time and the amount of diagnosis different between when the vehicle 50 is parked, when the vehicle is stopped, and when the vehicle is running.
  • the diagnosis unit 36 when the diagnosis unit 36 determines that the vehicle 50 is parked, the diagnosis unit 36 increases at least one of the diagnosis time and the amount of the diagnosis as compared with the case where the vehicle 50 is running or stopped. You may. Further, when the diagnosis unit 36 determines that the vehicle 50 is stopped, at least one of the diagnosis time and the amount of diagnosis is increased as compared with the case where the vehicle 50 is running, and the vehicle 50 is parked. The diagnosis may be made with at least one of the time and amount of diagnosis being reduced compared to when it is inside. Further, when the diagnosis unit 36 determines that the vehicle 50 is running, the diagnosis unit 36 performs the diagnosis by reducing at least one of the diagnosis time and the amount of the diagnosis as compared with the case where the vehicle 50 is stopped or parked. You may.
  • a large amount of diagnosis time and amount can be secured. Therefore, among the above-mentioned three diagnosis examples, a question and answer session for the vehicle, confirmation of toughness, and operation log are used. Diagnosis is made.
  • the time and amount of diagnosis must be reduced compared to when the vehicle is parked. Therefore, the diagnosis is performed only by asking and answering questions and confirming the toughness of the vehicle, and the diagnosis by the operation log is performed. Not done.
  • the time for diagnosis and the amount of diagnosis must be reduced as compared with when the vehicle is stopped. It is reduced compared to when the vehicle is stopped.
  • the operation log is not used for diagnosis.
  • FIG. 34 is a diagram showing an installation example of the mobile diagnostic device 10F according to the seventh embodiment.
  • the mobile body diagnostic device 10F is installed in a waiting place 96 in which the moving body 80 is made to stand by, and irradiates the moving body 80 and the waiting place 96 with illumination light.
  • the mobile body diagnostic device 10F is installed on the outer wall of the takeoff and landing site, which is an example of the building 60, but the mobile body diagnostic device 10F is installed on the roof, fence, column, etc. of the takeoff and landing site. May be done.
  • the mobile body 80 is an unmanned aerial vehicle capable of automatic driving, for example, a flying body such as a drone.
  • the automatic driving is to drive a moving body autonomously, and includes, for example, not only driving without a driver but also driving while assisting the driver's operation.
  • the moving body 80 may be a flying body capable of switching between a manual driving mode and an automatic driving mode.
  • the mobile body 80 is provided with a communication antenna 81 that communicates with the mobile body diagnostic device 10F and a camera 82 that recognizes the illumination light of the mobile body diagnostic device 10F.
  • the mobile body 80 has an AI assistant function.
  • FIG. 35 is a block diagram showing the configuration of the mobile diagnostic device 10F. Note that FIG. 35 also shows a computer that is communicatively connected to the mobile diagnostic device 10F via a network.
  • the mobile body diagnostic device 10F includes a communication unit 11 that communicates with the mobile body 80, an irradiation unit 12 that can irradiate illumination light, a detection unit 13 that detects the mobile body 80, and a mobile body. It includes a diagnostic unit 16 that diagnoses the moving body 80 as to whether or not the automatic operation program of the 80 is hacked. Further, the mobile body diagnostic device 10F includes a control unit 15 that controls lighting, extinguishing, dimming, and toning of the irradiation unit 12.
  • the irradiation unit 12 is a light source that irradiates illumination light, for example, a liquid crystal projector that projects a still image or a moving image, or LED light emission that emits red, green, blue light, and light in which these colors are combined. It is a module.
  • the irradiation unit 12 may be a combination of RGB, a single SMD or COB such as a light bulb color or neutral white.
  • the irradiation unit 12 is provided at a position higher than the height of the moving body 80 and the standby height at which the moving body 80 is landing in order to illuminate the surroundings of the moving body 80 and the moving body 80.
  • the detection unit 13 is a sensor that detects the presence or absence of the moving body 80 in the waiting area 96, and is, for example, an image sensor, an infrared sensor, or a laser sensor. The detection unit 13 always operates to detect whether or not the moving body 80 is waiting at the waiting place 96. In the present embodiment, the irradiation unit 12 is turned on when the detection unit 13 detects the moving body 80, and the diagnostic unit 16 is in a state where the moving body 80 can be diagnosed when the irradiation unit 12 is turned on.
  • the communication unit 11 is a communication module that communicates with the mobile body 80 by wireless r1.
  • a communication method such as Bluetooth (registered trademark), a specific low power radio using a frequency in the 920 MHz band, Zigbee (registered trademark), or WiFi (registered trademark) is used.
  • the control unit 15 is composed of a microprocessor, a memory 15a, a program stored in the memory 15a, and the like.
  • the memory 15a stores identification information of the moving body 80 such as the moving body number. Further, the operation log and the diagnosis result of the mobile body 80, which will be described later, are recorded in the memory 15a.
  • the control unit 15 controls the lighting of the irradiation unit 12, the operation of the communication unit 11, the detection unit 13, and the diagnosis unit 16.
  • the control unit 15 transmits a request signal requesting identification information of the mobile body 80 to the mobile body 80 via the communication unit 11. Then, the control unit 15 issues a diagnosis command to the diagnosis unit 16 so as to diagnose the mobile body 80 when the identification information of the mobile body 80 transmitted from the mobile body 80 matches the identification information registered in advance. put out.
  • the control unit 15 may communicate with the mobile body 80 by using visible light communication from the irradiation unit 12 to the mobile body 80 as a trigger to acquire the identification information of the mobile body 80. .. Further, the control unit 15 may acquire the identification information of the mobile body 80 by capturing the moving body number with the detection unit 13. Further, the control unit 15 periodically transmits a beacon signal via the communication unit 11 instead of using the detection unit 13 and requests the mobile body 80 to return the identification information to identify the mobile body 80. Information may be obtained. That is, the control unit 15 may detect the mobile body 80 using the communication unit 11 and then make a diagnosis via the communication unit 11.
  • the diagnosis unit 16 is a circuit for diagnosing whether or not the mobile body 80 has been hacked via the communication unit 11. For example, when the lighting state of the irradiation unit 12 changes, the diagnosis unit 16 diagnoses the moving body 80 waiting at the waiting place 96. Specifically, the diagnosis unit 16 diagnoses the presence or absence of hacking when the irradiation unit 12 changes from off to on and receives a diagnosis command from the control unit 15.
  • the diagnostic unit 16 diagnoses the presence or absence of hacking not only when the irradiation unit 12 changes from turning off to lighting, but also when the irradiation unit 12 changes from lighting to turning off or dimming, or when the lighting color changes. May be done. Further, the diagnosis unit 16 may end the diagnosis of the presence or absence of hacking when the lighting state changes again after the irradiation unit 12 changes from lighting to extinguishing or dimming state or after the lighting color changes.
  • the dimmed state is a state in which dimming is controlled so as to have a predetermined brightness or less, for example, a state in which lighting is controlled at 30% of 100% illuminance.
  • the change in lighting color is a state in which toning is controlled so that the color temperature changes.
  • the first diagnostic example is an example in which the mobile body 80 is diagnosed based on the answers to the questions asked to the mobile body 80 from the mobile body diagnostic device 10F.
  • the diagnostic unit 16 asks a plurality of questions to the mobile body 80, and determines whether or not the mobile body 80 has been hacked based on at least one of the answer time and the response tendency to the questions.
  • the second diagnostic example is an example in which the mobile body 80 is diagnosed by confirming the toughness of the software that operates the mobile system (flight system) mounted on the mobile body 80.
  • the diagnostic unit 16 confirms the toughness of the software of the mobile body 80 via the communication unit 11, and diagnoses that the mobile body 80 has been hacked when the level of toughness is lower than a predetermined level. ..
  • the third diagnosis example is an example in which the operation log (flight record) of the moving body 80 is acquired and the moving body 80 is diagnosed based on the operation log.
  • diagnosis unit 16 acquires the operation log of the mobile body 80 via the communication unit 11 and confirms that the mobile body 80 does not comply with the predetermined operation rules, it is said that the mobile body 80 has been hacked. Diagnose.
  • the control unit 15 When the diagnostic unit 16 diagnoses that the moving body 80 has been hacked, the control unit 15 notifies that the moving body 80 has been hacked by using the illumination light of the irradiation unit 12. For example, when the irradiation unit 12 is a liquid crystal projector, the control unit 15 irradiates the moving body 80 or the waiting area 96 with a still image or moving image emitted from the irradiation unit 12 to notify information about hacking.
  • the user who uses the mobile body 80 can visually know whether or not the mobile body 80 has been hacked. As a result, the user can take measures against the hacked moving body 80 and suppress the damage caused by the hacking of the moving body 80.
  • the mobile diagnostic device 10F may notify the diagnosis result to a computer communicatively connected to the mobile diagnostic device 10F via a network (see FIG. 35). For example, the mobile diagnostic device 10F may transmit the diagnostic result to the management server, which is a computer owned by the operator of the mobile 80. Further, the mobile diagnostic device 10F may notify the diagnosis result by transmitting an e-mail to an e-mail address registered in advance by the owner or the handling company. As a result, the owner or the handling company can take measures against the hacked moving body 80 and suppress the damage caused by the hacking of the moving body 80.
  • FIG. 36 is a schematic view showing the mobile diagnostic system 1G according to the eighth embodiment.
  • FIG. 36 shows a state in which a plurality of moving bodies 80 are flying over the road as a moving path 97, and a state in which they are landing at a waiting area 96 provided on the outside of the road.
  • the mobile diagnostic system 1G of the eighth embodiment includes a plurality of lighting devices LG and a mobile diagnostic device 10G that is communication-connected to the plurality of lighting devices LG via a network N such as the Internet.
  • a network N such as the Internet.
  • FIG. 36 also shows an information terminal 70 that is communication-connected to the mobile diagnostic device 10G via the network N.
  • the lighting device LG is a device that irradiates the road 92 parallel to the moving path 97 on which the moving body 80 moves and the waiting place 96 on which the moving body 80 stands by, and is, for example, an outdoor outdoor such as a street light or a security light. It is a lighting device.
  • the lighting device LG includes a support body 23 installed on the side of the road 92 and the waiting area 96 looking down from the moving path 97, and a lamp body 22 provided on the support body 23.
  • the pillar body 23 is a columnar member, for example, a utility pole provided with a distribution line, a pillar of a street light, and a pillar for mounting a security camera.
  • the support column 23 may have an L-shape or a T-shape.
  • a plurality of support columns 23 are arranged along the end of the road 92 at predetermined intervals, for example, at intervals of 20 m or more and 50 m or less, and a plurality of lamp bodies 22 are also arranged at the same predetermined intervals as described above.
  • the moving body 80 may select the moving path 97 by using the light emitted from the plurality of lamp bodies 22 as a mark.
  • FIG. 37 is a block diagram showing the configuration of the mobile diagnostic system 1G. Note that FIG. 37 also shows a computer that is communicatively connected to the mobile diagnostic system 1G via a network.
  • the lighting device LG includes a communication unit 11, an irradiation unit 12, a detection unit 13, and a control unit 15.
  • the mobile diagnostic device 10G includes a control unit 35 and a diagnostic unit 36.
  • the communication unit 11 is a communication module that communicates with the mobile body 80 by wireless r1 and communicates with the mobile body diagnostic device 10G by wire. For example, the communication unit 11 transmits the information detected by the detection unit 13 to the mobile diagnostic device 10G via the network N.
  • the lamp body 22 has a housing 29 which is a storage case.
  • the communication unit 11, the irradiation unit 12, the detection unit 13, and the control unit 15 are provided inside the housing 29 or on the outer surface of the housing 29.
  • the housing 29 is fixed to the support column 23 by, for example, a ring-shaped member and a fastening member.
  • the communication unit 11, the irradiation unit 12, the detection unit 13, and the control unit 15 may be housed in the support column 23 instead of the housing 29, or may be housed in a notch or a hole formed in the support column 23. It may be provided.
  • the housing 29 is provided at a position above the support column 23 and below the moving path 97 of the moving body 80.
  • the housing 29 has, for example, a rectangular parallelepiped shape, and is provided on the support column 23 so as to project from the support column 23 toward the center of the moving path 97.
  • the housing 29 is made of a material such as metal or resin.
  • the irradiation unit 12 irradiates the road 92, the waiting area 96, and the moving body 80 parallel to the moving path 97 with illumination light.
  • the irradiation unit 12 is a liquid crystal projector that projects a still image or a moving image, or an LED light emitting module that emits white light.
  • the irradiation unit 12 may be a combination of RGB, a single SMD or COB such as a light bulb color or neutral white.
  • the lighting device LG can notify the moving body 80 of information regarding hacking by using a still image or a moving image.
  • the detection unit 13 is a sensor that detects the moving body 80 of the moving path 97 and the waiting place 96. As shown in FIG. 36, the detection unit 13 is provided corresponding to each of the plurality of support columns 23 installed along the moving path 97 or the road 92 and the support columns 23 installed in the waiting area 96.
  • the detection unit 13 is, for example, an image sensor, an infrared sensor, or a laser sensor.
  • the detection unit 13 constantly operates to constantly detect the presence or absence of the moving body 80 in the predetermined areas of the moving path 97 and the waiting place 96.
  • the information detected by the detection unit 13 is output to the mobile diagnostic device 10G via the control unit 15 and the communication unit 11.
  • the control unit 15 of the lighting device LG is a circuit that controls the operation of the communication unit 11, the irradiation unit 12, and the detection unit 13. Further, the control unit 15 is composed of a microprocessor, a memory 15a, a program stored in the memory 15a, and the like.
  • the control unit 35 of the mobile diagnostic device 10G is composed of a microprocessor, a memory 35a, a program stored in the memory 35a, and the like.
  • the memory 35a stores identification information of the moving body 80 such as the moving body number. Further, the operation log and the diagnosis result of the moving body 80 are recorded in the memory 35a.
  • control unit 35 When the control unit 35 detects the mobile body 80 that the detection unit 13 automatically operates and receives the detected information via the network N, the control unit 35 instructs the diagnosis unit 36 to start the diagnosis of the mobile body 80. Is issued.
  • the control unit 35 may use the detection unit 13 to determine whether the moving body 80 is moving, stopped, or waiting. Further, the control unit 35 may determine whether the moving body 80 is moving, stopped, or waiting by using an acceleration sensor or the like provided on the moving body 80.
  • the control unit 35 communicates with the moving body 80 by using visible light communication from the irradiation unit 12 to the moving body 80 as a trigger, and the moving body 80.
  • Information for determining the presence or absence of automatic operation may be acquired from 80.
  • the control unit 35 periodically transmits a beacon signal via the communication unit 11 instead of detecting the presence / absence of automatic operation of the moving body 80 by the detecting unit 13, and causes the moving body 80 to move and stand by.
  • the presence / absence of automatic operation of the moving body 80 may be discriminated.
  • the diagnosis unit 36 is a circuit for diagnosing whether or not the mobile body 80 has been hacked via the network N and the communication unit 11. For example, when the diagnosis unit 36 receives a diagnosis command from the control unit 35, it transmits / receives data to / from the mobile body 80 via the network N and the communication unit 11, and diagnoses the presence / absence of hacking based on the transmitted / received data. I do. When diagnosing the presence or absence of hacking of the moving body 80 in motion, the diagnosis unit 36 sequentially switches the lighting device LG capable of communicating with the moving body 80 among the plurality of lighting devices LG to communicate with the moving body 80, and communicates with the moving body 80. A diagnosis may be made.
  • diagnosis unit 36 Regarding the diagnosis of the mobile body 80 by the diagnosis unit 36, there are the above-mentioned three diagnosis examples.
  • the first diagnosis example is an example in which the moving body 80 is diagnosed based on the answer to the question given to the moving body 80 from the lighting device LG.
  • the diagnostic unit 36 asks a plurality of questions to the moving body 80 via the lighting device LG, and determines whether or not the moving body 80 has been hacked based on at least one of the answering time and the answering tendency to the questions.
  • the second diagnostic example is an example in which the mobile body 80 is diagnosed by confirming the toughness of the software that operates the mobile system mounted on the mobile body 80.
  • the diagnostic unit 36 confirms the toughness of the software of the moving body 80 via the communication unit 11 of the lighting device LG, and when the toughness level is lower than a predetermined level, the moving body 80 is hacked. Diagnose that you are.
  • the third diagnosis example is an example in which the operation log (flight record) of the moving body 80 is acquired and the moving body 80 is diagnosed based on the operation log.
  • the diagnostic unit 36 acquires the operation log of the moving body 80 via the communication unit 11 of the lighting device LG and confirms that the moving body 80 does not comply with the predetermined operation rules, the moving body 80 moves. Diagnose that it was hacked.
  • the control unit 35 When the diagnostic unit 36 diagnoses that the mobile body 80 has been hacked, the control unit 35 notifies the information terminal 70 that the mobile body 80 has been hacked.
  • the information terminal 70 is, for example, a terminal such as a smartphone, a tablet terminal, or a PC.
  • the information terminal 70 is installed with application software for viewing information related to the diagnosis result of the mobile body 80.
  • the information terminal 70 acquires information on the diagnosis result via the network N and displays this information on the screen.
  • the owner who obtained the information on the diagnosis result from the information terminal 70 can promptly take measures against the hacked mobile body 80. As a result, damage caused by hacking the moving body 80 can be suppressed.
  • the mobile diagnosis system 1G may notify the diagnosis result to a computer communicatively connected to the mobile diagnosis system 1G via the network N (see FIG. 37). ..
  • the mobile body diagnosis system 1G may send the diagnosis result to the management server, which is a computer owned by the operator of the mobile body 80.
  • the mobile body diagnosis system 1G may notify the diagnosis result by sending an e-mail to an e-mail address registered in advance by the owner or the handling company.
  • the owner or the handling company can take measures against the hacked moving body 80 and suppress the damage caused by the hacking of the moving body 80.
  • FIG. 38 is a schematic view showing the mobile body diagnosis system 1H according to the ninth embodiment.
  • the mobile body diagnosis system 1H is composed of a mobile body diagnosis device 10H, a plurality of lighting devices, and an information terminal 70.
  • the mobile diagnostic device 10H is installed on the outer wall of the building 60.
  • the entrance lighting 61, the living room lighting 62, the staircase lighting 63, the toilet lighting 64, and the bedroom lighting 65 are each installed corresponding to the entrance, living room, staircase, toilet, and bedroom of the building 60.
  • Each of these lighting devices has a wireless communication function.
  • the information terminal 70 is, for example, a terminal such as a smartphone, a tablet terminal, or a PC.
  • FIG. 39 is a diagram showing a communication connection relationship between the mobile diagnostic device 10H, the plurality of lighting devices, and the information terminal 70 constituting the mobile diagnostic system 1H.
  • the mobile body diagnostic device 10H, the entrance lighting 61, the living room lighting 62, the staircase lighting 63, the toilet lighting 64, and the bedroom lighting 65 form a mesh network and can communicate with each other.
  • An example of the mesh network referred to here is an ad hoc network of BLE (Bluetooth (registered trademark) Low Energy).
  • the information terminal 70 is communication-connected to the mobile diagnostic device 10H via a network.
  • Application software for diagnosing the mobile body 80 using the mobile body diagnostic device 10H is installed in the information terminal 70.
  • the information terminal 70 receives a predetermined operation input, the information terminal 70 gives a start instruction or an end instruction of the mobile body diagnosis to the mobile body diagnosis device 10H via the network. Further, the information terminal 70 acquires information on the diagnosis result of the mobile body 80 from the mobile body diagnosis device 10H via the network, and displays this information on the screen.
  • the diagnostic unit 16 of the mobile diagnostic device 10H is in the operating state of the electrical equipment provided in the building 60.
  • the diagnosis is started or ended accordingly.
  • damage caused by hacking the moving body 80 can be suppressed.
  • the mobile body diagnosis system 1H may adopt the same configuration as the vehicle diagnosis system 1A of the modification 1 of the third embodiment or the vehicle diagnosis system 1B of the modification 2.
  • the vehicle diagnosis system 1 diagnoses whether or not the vehicle 50 is hacked via the communication unit 11 that communicates with the automatically driving vehicle 50 and the communication unit 11.
  • a vehicle diagnostic device 10 including the unit 16 and a plurality of electric devices 61 to 65 that communicate with the vehicle diagnostic device 10 via a network are provided.
  • the diagnosis unit 16 makes the above diagnosis when the operating state of at least one of the plurality of electric devices 61 to 65 changes.
  • the electric devices 61 to 65 are lighting devices, and the diagnostic unit 16 may perform the above diagnosis when the lighting state of at least one of the plurality of electric devices 61 to 65 changes.
  • diagnosis unit 16 may perform the above diagnosis when at least one electric device is turned on or changed to a dimmed state, or when the lighting color is changed.
  • the diagnostic unit may end the above diagnosis when at least one electric device changes from lighting to extinguishing or dimming, or after the lighting color changes and then the lighting state changes again.
  • At least one electric device may notify that the vehicle 50 is hacked by using the illumination light of the electric device when the diagnosis unit 16 diagnoses that the vehicle 50 is hacked. Good.
  • the user who uses the vehicle 50 can visually know whether or not the vehicle 50 has been hacked. As a result, the user can take measures against the hacked vehicle 50 and suppress the damage caused by the hacking of the vehicle 50.
  • the electric device may perform the above notification by projecting the illumination light onto at least one of the vehicle 50 and the parking lot 91 in which the vehicle 50 is parked.
  • the user who uses the vehicle 50 can surely know whether or not the vehicle 50 has been hacked. As a result, the user can take measures against the hacked vehicle 50 and suppress the damage caused by the hacking of the vehicle 50.
  • the vehicle diagnosis system 1 notifies the computer connected to the vehicle diagnosis system 1 that the vehicle 50 has been hacked. You may.
  • the user who uses the vehicle 50 can surely know whether or not the vehicle 50 has been hacked through the computer. As a result, the user can take measures against the hacked vehicle 50 and suppress the damage caused by the hacking of the vehicle 50.
  • the vehicle diagnosis system 1 diagnoses that the vehicle 50 has been hacked by the diagnosis unit 16
  • the vehicle 50 is hacked by sending an e-mail to a pre-registered e-mail address. It may be notified.
  • the user who registered the e-mail address can surely know whether or not the vehicle 50 has been hacked through e-mail. As a result, the user can take measures against the hacked vehicle 50 and suppress the damage caused by the hacking of the vehicle 50.
  • the vehicle diagnostic apparatus 10B further includes another communication unit 32 different from the communication unit 31 that communicates with a plurality of electric devices 61 to 68 via the network, and the diagnosis unit 36 diagnoses via the communication unit 31.
  • the communication with the other communication unit 32 and the plurality of electric devices 61 to 68 via the network may be limited to a predetermined limited communication.
  • the communication with the plurality of electric devices 61 to 68 is limited to a predetermined limited communication, so that, for example, the hacked vehicle 50 has the plurality of electric devices 61. It is possible to suppress an adverse effect on ⁇ 68.
  • vehicle diagnosis system 1D may further include an information terminal 70 that communicates with the vehicle diagnosis device 10D.
  • information on whether or not the vehicle 50 has been hacked can be transmitted to the information terminal 70.
  • the user who has obtained the above information can promptly take measures against the hacked vehicle 50.
  • damage caused by hacking the vehicle 50 can be suppressed.
  • diagnosis unit 16 may start the above diagnosis when the information terminal 70 is separated from the parking lot 91 by a predetermined distance after the vehicle 50 is parked in the parking lot 91.
  • this vehicle diagnosis system 1D it is possible to diagnose the presence or absence of hacking of the vehicle 50 at the opportunity of parking in the parking lot 91. As a result, damage caused by hacking the vehicle 50 can be suppressed.
  • diagnosis unit 16 may end the diagnosis when the information terminal 70 approaches the parking lot 91 within a predetermined distance after starting the diagnosis of the vehicle 50 parked in the parking lot 91. ..
  • this vehicle diagnosis system 1D it is possible to diagnose the presence or absence of hacking of the vehicle 50 at the opportunity of parking in the parking lot 91. As a result, damage caused by hacking the vehicle 50 can be suppressed.
  • the mobile body diagnosis system 1H is a communication unit 31 that communicates with the mobile body 80 that is automatically operated, and a diagnosis unit 36 that diagnoses whether or not the mobile body 80 is hacked via the communication unit 31.
  • a mobile diagnostic device 10H comprising the above, and a plurality of electrical devices 61 to 68 that communicate with the mobile diagnostic device 10H via a network.
  • the diagnosis unit 36 makes the above diagnosis when the operating state of at least one of the plurality of electric devices 61 changes.
  • the moving body 80 may be an unmanned aerial vehicle.
  • the diagnosis unit 16 may perform the above diagnosis on the moving body 80 waiting at the waiting place 96 when the lighting state of the lighting device which is an electric device changes. In addition, the diagnosis unit 16 may perform the above diagnosis when the lighting device changes from lighting to extinguishing or dimming, or when the lighting color changes. Further, the diagnosis unit 16 may end the above diagnosis when the lighting device changes from lighting to extinguishing or dimming, or after the lighting color changes and then the lighting state changes again.
  • the electric device may notify that the moving body 80 is hacked by using the illumination light of the electric device. Further, the electric device may perform the above notification by projecting the illumination light onto at least one of the moving body 80 and the waiting place 96.
  • diagnosis unit 16 may make the above diagnosis based on the answer to the question given to the mobile body 80. Further, the diagnosis unit 16 may perform the above diagnosis by confirming the toughness of the software for operating the mobile system mounted on the mobile body 80 via the communication unit 11. Further, the diagnosis unit 16 may acquire the operation log of the mobile body 80 via the communication unit 11 and perform the above diagnosis based on the operation log.
  • the diagnosis units 16 and 36 diagnose the vehicle 50 and the like, but the present invention is not limited to this.
  • the diagnosis units 16 and 36 may make a diagnosis when the detection unit 13 detects the vehicle 50 or the like even if the lighting of the irradiation unit 12 does not change.
  • diagnosis units 16 and 36 of the above-described embodiments 1 to 9 ask a question whose answer is uniquely determined to diagnose the vehicle 50 and the like, the answer to the question shown in FIG. 3 is an error.
  • diagnosis units 16 and 36 of the above-described embodiments 1 to 9 ask a question whose answer is uniquely determined to diagnose the vehicle 50 and the like, the answer to the question shown in FIG. 3 is an error.
  • there is a difference in spelling, a difference in language, etc. it may be diagnosed that the vehicle 50 or the like is hacked.
  • the vehicle diagnosis system including the diagnosis unit 16 for diagnosing whether or not the vehicle 50 or the like has been hacked has been described, but the above-described embodiment also includes other diagnostics for the vehicle 50 or the like. Can be applied.
  • a communication unit 11 that communicates with the automatically driving vehicle 50
  • a diagnosis unit 16 that diagnoses whether or not the vehicle 50 is zombied via the communication unit 11, and the vehicle 50 and the vehicle 50 travel.
  • At least one of the road 92 and the parking lot 91 in which the vehicle 50 is parked may be provided with an irradiation unit 12 capable of irradiating illumination light.
  • the term "zombied vehicle 50" means that the vehicle 50 includes at least one of a state in which the vehicle 50 is hacked and a state in which the vehicle 50 is infected with a computer virus. Whether or not the vehicle 50 is infected with a computer virus can be diagnosed, for example, by detecting whether or not the computer program for running the vehicle 50 is operating normally.
  • the operations of the vehicle diagnosis system and the mobile body diagnosis system according to the above-described first to ninth embodiments may be realized by a program stored in the memory 15a. That is, as a program, whether or not the vehicle 50 is hacked by communicating with the vehicle 50 using the communication unit 11 after the step of changing the lighting state of the irradiation unit 12 that irradiates the vehicle 50 with the illumination light and the above step.
  • a program including the step of diagnosing the above is stored in the memory 15a, and the operation of the vehicle diagnosis system and the mobile body diagnosis system may be realized by the program stored in the memory 15a.
  • each control unit according to the above-described first to ninth embodiments is typically realized as an LSI which is an integrated circuit. These may be individually integrated into one chip, or may be integrated into one chip so as to include a part or all of them.
  • the integrated circuit is not limited to the LSI, and may be realized by a dedicated circuit or a general-purpose processor.
  • An FPGA Field Programmable Gate Array
  • a reconfigurable processor that can reconfigure the connection and settings of the circuit cells inside the LSI may be used.
  • each component may be configured by dedicated hardware or may be realized by executing a software program suitable for each component.
  • Each component may be realized by a program execution unit such as a CPU or a processor reading and executing a software program recorded on a recording medium such as a hard disk or a semiconductor memory.
  • the division of the functional block in the block diagram is an example, and a plurality of functional blocks can be realized as one functional block, one functional block can be divided into a plurality of functional blocks, and some functions can be transferred to other functional blocks. You may. Further, the functions of a plurality of functional blocks having similar functions may be processed by a single hardware or software in parallel or in a time division manner.
  • each step in the flowchart is executed is for the purpose of exemplifying the present disclosure in detail, and may be an order other than the above. Further, a part of the above steps may be executed at the same time (parallel) as other steps.

Landscapes

  • Engineering & Computer Science (AREA)
  • Automation & Control Theory (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Mechanical Engineering (AREA)
  • Transportation (AREA)
  • Human Computer Interaction (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Traffic Control Systems (AREA)
  • Control Of Driving Devices And Active Controlling Of Vehicle (AREA)

Abstract

車両診断システム（１）は、自動運転する車両（５０）と通信する通信部（１１）、及び、通信部（１１）を介して車両（５０）がハッキングされているか否かを診断する診断部（１６）を備える車両診断装置（１０）と、車両診断装置（１０）とネットワークを介して通信する複数の電気機器（６１～６５）とを備える。診断部（１６）は、複数の電気機器（６１～６５）のうち少なくとも一つの電気機器の作動状態が変化した場合に、上記診断を行う。

Description

車両診断システム及び移動体診断システム
　本開示は、車両を診断する車両診断システム、及び、移動体を診断する移動体診断システムに関する。
　従来、車両を制御する車両制御装置が知られている。特許文献１には、車両の挙動に異常があると、車両の走行を、予め決められた固定制御パラメータによる走行に切り替える技術が開示されている。この技術によれば、ユーザが車両の制御パラメータを誤って設定したり、車両の安全関連部の制御パラメータに不備があった場合であっても、予め決められた固定制御パラメータに基づいて車両を安全に走行させることができる。
特許第５８５３２０５号公報
　一方で、例えば車両が第三者にハッキング（不正外部操作）されると、ハッキングされた車両や他の車両に被害が生じるという問題がある。その問題に対し、例えば移動体である車両等がハッキングされているか否かを日常生活において簡易に診断することができれば、車両等のハッキングによる被害を抑制できると考えられる。
　そこで、本開示は、車両等がハッキングされているか否かを診断することができる車両診断システム等を提供することを目的とする。
　上記目的を達成するために、本開示に係る車両診断システムの一態様は、自動運転する車両と通信する通信部、及び、前記通信部を介して前記車両がハッキングされているか否かを診断する診断部を備える車両診断装置と、前記車両診断装置とネットワークを介して通信する複数の電気機器とを備え、前記診断部は、前記複数の電気機器のうち少なくとも一つの電気機器の作動状態が変化した場合に、前記診断を行う。
　また、上記課題を解決するために、本開示に係る移動体診断システムの一態様は、自動運転する移動体と通信する通信部、及び、前記通信部を介して前記移動体がハッキングされているか否かを診断する診断部を備える移動体診断装置と、前記移動体診断装置とネットワークを介して通信する複数の電気機器とを備え、前記診断部は、前記複数の電気機器のうち少なくとも一つの電気機器の作動状態が変化した場合に、前記診断を行う。
　本開示に係る車両診断システム等によれば、車両等がハッキングされているか否かを診断することができる。これにより、車両等のハッキングによる被害を抑制することができる。
図１は、実施の形態１に係る車両診断システムが備える車両診断装置の設置例を示す図である。 図２は、実施の形態１に係る車両診断装置の構成を示すブロック図である。 図３は、実施の形態１に係る車両診断装置の診断部から車両に対して行う質問の一例を示す図である。 図４は、実施の形態１に係る車両診断装置から車両に対して行うソフトウェアの強靭性確認手段を示す図である。 図５は、実施の形態１に係る車両診断装置の診断部で取得する車両の運行ログの一例を示す図である。 図６は、実施の形態１に係る車両診断装置の照射部によって報知される報知情報の一例を示す図である。 図７は、実施の形態１に係る車両診断装置の動作を示すフローチャートである。 図８は、実施の形態１に係る車両診断装置の診断部の動作の一例を示すフローチャートである。 図９は、実施の形態１に係る車両診断装置の診断部の動作の他の例を示すフローチャートである。 図１０は、実施の形態１に係る車両診断装置の診断部の動作の他の例を示すフローチャートである。 図１１は、実施の形態１に係る車両診断装置の診断部の動作の他の例を示すフローチャートである。 図１２は、実施の形態２に係る車両診断装置の使用例を示す図である。 図１３は、実施の形態２に係る車両診断装置の構成を示すブロック図である。 図１４は、実施の形態２に係る車両診断装置の照射部の点灯状態を示す図である。 図１５は、実施の形態２に係る車両診断装置の動作を示すフローチャートである。 図１６は、実施の形態３に係る車両診断システムを示す概略図である。 図１７は、実施の形態３に係る車両診断システムを構成する車両診断装置、複数の照明機器及び情報端末の通信接続関係を示す図である。 図１８は、実施の形態３に係る車両診断システムの動作の一例を示すフローチャートである。 図１９は、実施の形態３に係る車両診断システムの動作の他の例を示すフローチャートである。 図２０は、実施の形態３の変形例１に係る車両診断システムを示す概略図である。 図２１は、実施の形態３の変形例１に係る車両診断システムを構成する車両診断装置、複数の電気機器及び情報端末の通信接続関係を示す図である。 図２２は、実施の形態３の変形例２に係る車両診断システムを示す概略図である。 図２３は、実施の形態３の変形例２に係る車両診断システムを構成する複数の電気機器、コントローラ、車両診断装置及び情報端末の通信接続関係を示す図である。 図２４は、実施の形態３の変形例２に係る車両診断システムの構成の一部を示すブロック図である。 図２５は、実施の形態４に係る車両診断システムを示す概略図である。 図２６は、実施の形態４に係る車両診断システムの構成を示すブロック図である。 図２７は、実施の形態５に係る車両診断システムを示す概略図である。 図２８は、実施の形態５に係る車両診断システムの構成を示すブロック図である。 図２９は、実施の形態５に係る車両診断システムの車両診断装置の概略図である。 図３０は、実施の形態５に係る車両診断システムの動作の一例を示すフローチャートである。 図３１は、実施の形態６に係る車両診断システムを示す概略図である。 図３２は、実施の形態６に係る車両診断システムの構成を示すブロック図である。 図３３は、実施の形態６に係る車両診断システムの動作の一例を示す図である。 図３４は、実施の形態７に係る移動体診断装置の設置例を示す図である。 図３５は、実施の形態７に係る移動体診断装置の構成を示すブロック図である。 図３６は、実施の形態８に係る移動体診断システムを示す概略図である。 図３７は、実施の形態８に係る移動体診断システムの構成を示すブロック図である。 図３８は、実施の形態９に係る移動体診断システムを示す概略図である。 図３９は、実施の形態９に係る移動体診断システムを構成する移動体診断装置、複数の照明機器及び情報端末の通信接続関係を示す図である。
　本実施の形態に係る車両診断システムは、自動運転する車両等が第三者にハッキングされているか否かを診断する診断機能を備える。車両診断システムが上記診断機能を備えることで、車両等のハッキングによる被害を抑制することが可能となる。なお本実施の形態において、ハッキングとは、他人のコンピュータに不正に侵入して予期しない動作をさせる、あるいは正常な動作をさせないことを意味する。
　以下、実施の形態について、図面を参照しながら具体的に説明する。なお、以下で説明する実施の形態は、いずれも本開示の一具体例を示すものである。以下の実施の形態で示される数値、形状、材料、構成要素、構成要素の配置位置及び接続形態、ステップ、ステップの順序などは、一例であり、本開示を限定する主旨ではない。また、以下の実施の形態における構成要素のうち、本開示の一形態に係る実現形態を示す独立請求項に記載されていない構成要素については、任意の構成要素として説明される。本開示の実現形態は、現行の独立請求項に限定されるものではなく、他の独立請求項によっても表現され得る。
　なお、各図は模式図であり、必ずしも厳密に図示されたものではない。また、各図において、実質的に同一の構成に対しては同一の符号を付しており、重複する説明は省略又は簡略化される場合がある。
　まず、本実施の形態の車両診断システムが備える車両診断装置を、以下の実施の形態１及び２にて説明する。次に、本実施の形態の車両診断システムを、実施の形態３～６にて説明する。次に、本実施の形態の移動体診断システムに関連する移動体診断装置を、実施の形態７にて説明する。次に、本実施の形態の移動体診断システムを、実施の形態８及び９にて説明する。
　（実施の形態１）
　［１－１．車両診断装置の構成］
　実施の形態１に係る車両診断装置１０の構成について、図１～図６を参照しながら説明する。
　図１は、実施の形態１に係る車両診断システムが備える車両診断装置１０の設置例を示す図である。
　車両診断装置１０は、車両５０を駐車する駐車場９１に設置される。図１では、車両診断装置１０が建造物６０の一例である住宅の外壁に設置されているが、それに限られず、車両診断装置１０は、住宅の屋根、塀、支柱等に設置されてもよい。
　車両５０は、自動運転が可能な車両であり、例えば、自動車、自動二輪車等である。自動運転とは、自律的に自動車を運転することであり、例えば、運転者を必要としないで運転することはもちろん、運転者のハンドル操作やブレーキ操作を支援しながら運転することも含む。車両５０は、手動運転のモードと自動運転のモードとを相互に切換えることができる車両であってもよい。車両５０には、車両診断装置１０と通信する通信アンテナ５１、及び、車両診断装置１０から照射される照明光を認識するカメラ５２が設けられている。車両５０は、ＡＩアシスタント機能（ソフトウェアエージェント）を有している。なお、車両５０は、後述する移動体の一例である。
　図２は、車両診断装置１０の構成を示すブロック図である。なお、図２には、ネットワークを介して車両診断装置１０と通信接続されるコンピュータも示されている。
　図２に示されるように、車両診断装置１０は、車両５０と通信する通信部１１と、照明光を照射可能な照射部１２と、車両５０を検出する検出部１３と、車両５０の自動運転プログラムがハッキングされているか否かについて車両５０を診断する診断部１６とを備えている。また、車両診断装置１０は、照射部１２の点灯、消灯、調光及び調色を制御する制御部１５を備えている。
　照射部１２は、照明光を照射する光源であり、例えば、静止画又は動画を投影する液晶プロジェクタ、又は、赤色、緑色、青色の光及びこれらの色の光が合成された光を発するＬＥＤ（Ｌｉｇｈｔ　Ｅｍｉｔｔｉｎｇ　Ｄｉｏｄｅ）発光モジュールである。照射部１２は、ＲＧＢ、電球色（２７００Ｋ）や昼白色（５０００Ｋ）等の単体のＳＭＤ（Ｓｕｒｆａｃｅ　Ｍｏｕｎｔ　Ｄｅｖｉｃｅ）、ＣＯＢ（Ｃｈｉｐ　Ｏｎ　Ｂｏａｒｄ）の組み合わせでもよい。照射部１２は、車両５０及び車両５０の周囲を照らすため、車両５０の車高よりも高い位置に設けられる。
　検出部１３は、駐車場９１における車両５０の有無を検出するセンサであり、例えば、画像センサ、赤外線センサ又はレーザセンサである。検出部１３は、常時稼働することで、駐車場９１に車両５０が駐車されているか否かを検出する。本実施の形態では、検出部１３が車両５０を検出することで照射部１２が点灯し、また、照射部１２の点灯に伴って診断部１６が車両５０を診断可能な状態となる。
　通信部１１は、車両５０と無線ｒ１で通信する通信モジュールである。無線ｒ１による通信方式としては、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）、９２０ＭＨｚ帯の周波数を利用した特定小電力無線、Ｚｉｇｂｅｅ（登録商標）、又は、ＷｉＦｉ（登録商標）などの通信方式が用いられる。
　制御部１５は、マイクロプロセッサ、メモリ１５ａ及びメモリ１５ａに格納されたプログラムなどによって構成される。メモリ１５ａには、車両ナンバーなどの車両５０の識別情報が保存されている。また、メモリ１５ａには、後述する車両５０の運行ログ及び診断結果が記録される。制御部１５は、照射部１２の点灯等を制御するとともに、通信部１１、検出部１３及び診断部１６の作動を制御する。
　制御部１５は、例えば、検出部１３が車両５０を検出すると、通信部１１を介して車両５０の識別情報を要求する要求信号を車両５０へ発信する。そして、制御部１５は、車両５０から送信された車両５０の識別情報が、予め登録された識別情報と一致する場合に、車両５０の診断を行うように診断部１６に診断指令を出す。
　なお、制御部１５は、上記要求信号を発信する代わりに、照射部１２から車両５０への可視光通信をトリガとして車両５０と通信し、車両５０の識別情報を取得してもよい。その場合に車両５０は、可視光通信の信号受信部であるカメラ５２を介して可視光通信により送信された情報を解読し、車両診断装置１０に対して車両５０の識別情報を返信してもよい。また、制御部１５は、車両ナンバーを検出部１３で撮像することで、車両５０の識別情報を取得してもよい。また、制御部１５は、検出部１３を用いる代わりに通信部１１を介して定期的にビーコン信号を発信し、車両５０に対して識別情報の返信要求をすることで、車両５０の識別情報を取得してもよい。すなわち制御部１５は、通信部１１を用いて車両５０を検出し、その後、通信部１１を介して診断を行ってもよい。
　診断部１６は、通信部１１を介して車両５０がハッキングされているか否かを診断する回路である。診断部１６は、例えば、照射部１２の点灯状態が変化した場合に、駐車場９１に駐車されている車両５０に対して診断を行う。具体的には、診断部１６は、照射部１２が消灯から点灯に変化し、かつ、制御部１５からの診断指令を受け付けている場合に、ハッキング有無の診断を行う。
　なお、診断部１６は、照射部１２が消灯から点灯に変化した場合に限られず、照射部１２が点灯から消灯又は減光状態に変化した場合あるいは点灯色が変化した場合に、ハッキング有無の診断を行ってもよい。また、診断部１６は、照射部１２が点灯から消灯又は減光状態に変化した後あるいは点灯色が変化した後、再度点灯状態が変化した場合に、ハッキング有無の診断を終了してもよい。なお、減光状態とは所定の明るさ以下となるように調光制御されている状態、例えば、１００％の照度のうち３０％の照度で点灯制御されている状態である。点灯色が変化するとは、色温度が変化するように調色制御された状態である。
　ここで、診断部１６による車両診断について、３つの診断例を挙げながら説明する。
　１つ目の診断例は、車両診断装置１０から車両５０に対して行った質問に対する回答に基づいて、車両診断を行う例である。診断部１６は、車両５０に対して複数の質問を行い、質問に対する回答時間及び回答傾向の少なくとも一方に基づいて、車両５０がハッキングされているか否かを判断する。
　図３は、車両診断装置１０の診断部１６から車両５０に対して行う質問の一例を示す図である。
　例えば、診断部１６は、通信部１１を介して車両５０に一義的に回答が決まる質問を行い、質問に対する回答時間が予め決められた時間よりも遅い場合に、車両５０がハッキングされていると診断する。
　一義的に回答が決まる質問とは、例えば、車両５０の乗車人数、車両５０の目的地、車両５０のオーナー（持ち主）席のシート位置、車内と車外との温度差、ブレーキ操作の有無に関する問いである。車両５０の乗車人数は、車両５０のカメラ５２によって取得できる。車両５０の目的地は、カーナビゲーションによって取得できる。車内と車外との温度差は、温度センサによって取得できる。オーナー席のシート位置は、オーナーが車両５０に事前に登録したシート位置によって取得できる。ブレーキ操作の有無は、車両５０のＥＣＵ（Ｅｌｅｃｔｒｏｎｉｃ　Ｃｏｎｔｒｏｌ　Ｕｎｉｔ）によって取得できる。
　上記の乗車人数、目的地、シート位置、温度差、ブレーキ操作の有無は、車両５０にとって瞬時に取得できるので、正常な車両５０であれば質問に対する回答を短時間で行うことができる。そこで診断部１６は、質問に対する回答時間が予め決められた時間よりも遅い場合に、車両５０がハッキングされていると判断し、回答時間が予め決められた時間内である場合に、車両５０がハッキングされていないと判断する。なお、一義的に回答が決まる質問及びその回答には、車両継続検査（車検）の検査内容であるハンドル操作指示、ブレーキ操作指示、及び、これらの操作指示に対する応答結果が含まれていてもよい。
　また、例えば、診断部１６は、通信部１１を介して車両５０に一義的に回答が決まらない複数の質問を行い、複数の質問に対する回答のぶれ幅が予め決められたぶれ幅よりも小さい場合に、車両５０がハッキングされていると判断する。回答のぶれ幅とは、同類の複数の質問に対する複数の回答のばらつきの大きさである。
　一義的に回答が決まらない質問とは、例えば、オーナーの気分・機嫌、運行ルートの決定基準、オーナーの車両５０に対する満足度、オーナーの幸福度、車両５０の周辺地域における気象状況などに関する問いである。オーナーの気分・機嫌は、オーナーの言動を車内のマイク及びカメラ５２で検出することで取得できる。運行ルートの決定基準は、予め登録されたオーナー好みの運行ルートから取得できる。オーナーの車両５０に対する満足度は、オーナーの車両５０に対する接し方、扱い方をマイク及びカメラ５２で検出することで取得できる。オーナーの幸福度は、オーナーの顔の表情をカメラ５２で検出することで取得できる。車両５０の周辺地域における気象状況は、カメラ５２、車両５０に設けられた気象センサにより取得できる。
　上記のオーナーの気分・機嫌、運行ルートの決定基準、満足度、幸福度、気象状況は、天気、道路混雑状況、物価指数、仕事の進捗、対人関係などによって変わるものであり、正常な車両５０であれば、回答にぶれ幅が生じる。一方、車両５０が第三者にハッキングされている場合は、回答のぶれ幅が小さく、又は、決まりきった回答しか得られないことが多い。そこで診断部１６は、複数の質問に対する回答のぶれ幅が予め決められたぶれ幅以上である場合に、車両５０がハッキングされていないと診断し、回答のぶれ幅が予め決められたぶれ幅よりも小さい場合に、車両５０がハッキングされていると判断する。
　このように、車両診断装置１０から車両５０に対して質疑応答を行うことで、車両５０がハッキングされているか否かを診断することができる。
　２つ目の診断例は、車両５０に搭載された走行システムを動かすソフトウェアの強靭性を確認することで車両診断を行う例である。診断部１６は、通信部１１を介して、車両５０のソフトウェアの強靭性を確認することで、上記診断を行う。そして、診断部１６は、ソフトウェアの強靭性のレベルが予め決められたレベルよりも低い場合に、車両５０がハッキングされていると診断する。なお、車両５０を診断する場合に、ソフトウェアの脆弱性を確認することは、ソフトウェアの強靭性を確認することと実質的に同じである。
　図４は、車両診断装置１０から車両５０に対して行うソフトウェアの強靭性確認手段を示す図である。
　例えば、診断部１６は、通信部１１を介して車両５０にＤｏＳ（Ｄｅｎｉａｌ　ｏｆ　Ｓｅｒｖｉｃｅ）攻撃及びバッファオーバーフロー攻撃の少なくとも一方の模擬攻撃を行うことで、ソフトウェアの強靭性を確認する。ＤｏＳ攻撃とは、パケットによって車両５０に大量のデータを送信したり、大量のリクエストを行ったりすることである。バッファオーバーフロー攻撃とは、車両５０のマイクロプロセッサに許容量以上のデータを送り、マイクロプロセッサの処理を遅らせることである。
　車両５０がハッキングされていると、これらの模擬攻撃によって車両５０のソフトウェアの処理速度が極端に遅くなるなど、車両５０に変化が起きる。そこで診断部１６は、車両５０にこれらの模擬攻撃を行って、車両５０の強靭性のレベルが予め決められたレベルよりも低くならなかった場合に、車両５０がハッキングされていないと判断し、予め決められたレベルよりも低くなった場合に、車両５０がハッキングされていると判断する。ソフトウェアの強靭性のレベルは、表１に示すように、模擬攻撃及び後述するトラップデータの送信に対する耐性を示すレベルである。予め決められた強靭性のレベルは、例えば、レベル５又はレベル４に設定される。
Figure JPOXMLDOC01-appb-T000001
　例えば、診断部１６は、ＤｏＳ攻撃によってソフトウェアの強靭性のレベルが予め決められたレベルよりも低くなった場合に、車両５０のソフトウェアが機能しなくなるまでＤｏＳ攻撃を継続し、車両５０に搭載された走行システムをダウンさせてもよい。
　また、診断部１６は、通信部１１を介して車両５０にトラップデータを送信することで、ソフトウェアの強靭性を確認する。トラップデータの送信は、ハッカーが作ったバックドアへの対処策である。トラップデータには、例えば、ログインＩＤ又は車検情報などの重要項目にハッカーがバックドアを介してアクセスしたか否かを確認する罠が仕込まれていたり、ソフトウェアのバージョンアップの時刻にハッカーがバックドアを介して侵入したか否かを確認する罠が仕込まれていたりする。そこで診断部１６は、車両５０にトラップデータを送信して、不正アクセス又は不正侵入などが発生しなかった場合に、車両５０がハッキングされていないと判断し、上記の不正アクセス又は不正侵入が発生した場合に、車両５０がハッキングされていると判断する。例えば、診断部１６は、トラップデータの送信によってソフトウェアにバックドアが形成されていることを見つけた場合に、ソフトウェアの強靭性のレベルが予め決められたレベルよりも低く、車両５０がハッキングされていると診断してもよい。
　このように、車両診断装置１０から車両５０に対してソフトウェアの強靭性を確認することで、車両５０がハッキングされているか否かを診断することができる。
　３つ目の診断例は、車両５０の運行ログを取得し、運行ログに基づいて車両診断を行う例である。診断部１６は、通信部１１を介して車両５０の運行ログを取得し、車両５０が予め決められた運行規則を守っていないことを確認した場合に、車両５０がハッキングされていたと診断する。
　図５は、車両診断装置１０の診断部１６で取得する車両の運行ログの一例を示す図である。
　運行ログは、例えば、日時、場所（緯度経度）、車両５０の速度、車両５０のハンドル角度などである。運行規則とは、例えば、車両５０の急停車、急発進、ハンドル回し角度及び車両の最高速度などに関する取り決めである。診断部１６は、車両５０がこれらの運行規則通りに運転されているか否かを判断する。診断部１６は、車両５０が予め決められた運行規則を守っていない場合に、車両５０がハッキングされていたと判断し、運行規則を守っている場合に、車両５０がハッキングされていなかったと判断する。
　このように、診断部１６が車両５０の運行ログを取得し、運行ログに基づいて車両診断を行うことで、車両５０がハッキングされているか否かを診断することができる。
　診断部１６によって車両５０がハッキングされていると診断された場合、制御部１５は、照射部１２の照明光を用いて車両５０がハッキングされていることを報知する。例えば、照射部１２が液晶プロジェクタである場合、制御部１５は、照射部１２から照射される静止画又は動画を車両５０又は駐車場９１に照射して、ハッキングに関する情報を報知する。
　図６は、車両診断装置１０によって報知される報知情報の一例を示す図である。
　図６の（ａ）には、車両５０のボンネットに「ハッキングされています」という報知情報が投光されている例が示され、図６の（ｂ）には、駐車場９１の地面に「ＷＡＲＮＩＮＧ」という文字からなる報知情報が投光されている例が示されている。照射部１２から投光される報知情報は、文字に限られず、図形、記号等を含むマークであってもよい。
　これによれば、車両５０を使用するユーザが、車両５０がハッキングされているか否かを視覚的に知ることができる。これにより、ユーザはハッキングされた車両５０に対策を施すことができ、車両５０のハッキングによる被害を抑制することができる。
　なお、車両診断装置１０は、診断結果を報知する他の例として、ネットワークを介して車両診断装置１０に通信接続されているコンピュータに診断結果を報知してもよい（図２参照）。例えば、車両診断装置１０は、車両５０のディーラーが所有するコンピュータである管理サーバーに診断結果を送信してもよい。また、車両診断装置１０は、オーナー又はディーラーが予め登録したメールアドレスに電子メールを送信することで、診断結果を報知してもよい。これにより、オーナー又はディーラーはハッキングされた車両５０に対策を施すことができ、車両５０のハッキングによる被害を抑制することができる。
　［１－２．車両診断装置の動作］
　次に、実施の形態１に係る車両診断装置１０の動作について、図７～図１０を参照しながら説明する。
　図７は、車両診断装置１０の動作を示すフローチャートである。
　まず、車両５０が駐車場９１に駐車され、車両診断装置１０の検出部１３が車両５０を検出する（ステップＳ１１）。
　本実施の形態では、検出部１３が車両５０を検出すると、照射部１２の点灯状態が変化する（ステップＳ１２）。具体的には、照射部１２が消灯から点灯に変化する。
　照射部１２の点灯状態が変化する、又は検出部１３が車両５０を検出すると、車両診断装置１０の診断部１６は、車両５０の診断を実行し（ステップＳ１３）、車両５０がハッキングされているか否かを判断する（ステップＳ１４）。ここで車両５０がハッキングされていないと判断された場合、制御部１５は、車両５０がハッキングされていないという診断結果をメモリ１５ａに記録する（ステップＳ１５）。
　一方、車両５０がハッキングされていると判断された場合、制御部１５は、異常を報知する（ステップＳ１６）。制御部１５は、例えば、照射部１２の照明光を車両５０又は駐車場９１に照射させることで、異常を報知する。そして制御部１５は、車両５０がハッキングされているという診断結果をメモリ１５ａに記録する（ステップＳ１７）。これにより、車両診断装置１０による車両５０のハッキング有無の診断を終了する。
　ここでさらに、ステップＳ１３にて実行される診断部１６の動作の３つの例について、図８～図１１を参照しながら説明する。
　図８は、車両診断装置１０の診断部１６の動作の一例を示すフローチャートである。図８は、車両５０に対して行う質疑応答のうち、一義的に回答が決まる質問を行う例を示している。
　まず、診断部１６は、車両５０に対して一義的に回答が決まる複数の質問を行う（ステップＳ１３１）。これらの複数の質問は、車両５０に対してランダムにかつタイミングを変えて行われる。
　次に診断部１６は、予め決められた時間内に車両５０から回答があったか否かを判断する（ステップＳ１３２）。ここで予め決められた時間内に車両５０から回答があった場合（Ｓ１３２にてＹｅｓ）、診断部１６は、車両５０がハッキングされていないと判断する（ステップＳ１３３）。
　一方、予め決められた時間内に車両５０から回答がなかった場合（Ｓ１３２にてＮｏ）、診断部１６は、車両５０がハッキングされていると判断する（ステップＳ１３４）。このように、一義的に回答が決まる質問を行うことで、車両５０のハッキング有無を診断することができる。
　図９は、車両診断装置１０の診断部１６の動作の他の例を示すフローチャートである。図９は、車両５０に対して行う質疑応答のうち、一義的に回答が決まらない質問を行う例を示している。
　まず、診断部１６は、車両５０に対して一義的に回答が決まらない複数の質問を行う（ステップＳ１３１Ａ）。これらの複数の質問は、車両５０に対してランダムにかつタイミングを変えて行われる。
　次に診断部１６は、車両５０からの回答のぶれ幅が予め決められたぶれ幅以上であるか否かを判断する（ステップＳ１３２Ａ）。ここで回答のぶれ幅が予め決められたぶれ幅以上である場合（Ｓ１３２ＡにてＹｅｓ）、診断部１６は、車両５０がハッキングされていないと判断する（ステップＳ１３３Ａ）。
　一方、回答のぶれ幅が予め決められたぶれ幅よりも小さい場合（Ｓ１３２ＡにてＮｏ）、診断部１６は、車両５０がハッキングされていると判断する（ステップＳ１３４Ａ）。このように、一義的に回答が決まらない質問を行うことで、車両５０のハッキング有無を診断することができる。
　なお、上記では一義的に回答が決まる質問及び一義的に回答が決まらない質問のそれぞれ別々に説明したが、診断部１６は、一義的に回答が決まる質問及び一義的に回答が決まらない質問のうちの両方の質問をランダムにタイミングを変えて行い、ハッキング有無の診断を行ってもよい。
　図１０は、車両診断装置１０の診断部１６の動作の他の例を示すフローチャートである。図１０は、車両５０に搭載された走行システムを動かすソフトウェアの強靭性を確認する例を示している。
　まず、診断部１６は、車両５０に対してソフトウェアの強靭性を確認するためのデータを送信する（ステップＳ１３１Ｂ）。
　次に診断部１６は、ソフトウェアの強靭性が予め決められたレベルよりも低いか否かを判断する（ステップＳ１３２Ｂ）。ここでソフトウェアの強靭性が予め決められたレベルよりも低くなかった場合、診断部１６は、車両５０がハッキングされていないと判断する（ステップＳ１３３Ｂ）。
　一方、ソフトウェアの強靭性が予め決められたレベルよりも低い場合、診断部１６は、車両５０がハッキングされていると判断する（ステップＳ１３４Ｂ）。すると診断部１６は、ソフトウェアが機能しなくなるまで、模擬攻撃を継続し（ステップＳ１３５Ｂ）、車両５０に搭載された走行システムをダウンさせる。このように、ソフトウェアの強靭性を確認することで、車両５０のハッキング有無を診断することができる。
　図１１は、車両診断装置１０の診断部１６の動作の他の例を示すフローチャートである。図１１は、車両５０の運行ログに基づいて車両５０のハッキング有無を判断する例を示している。
　まず、診断部１６は、車両５０の運行ログを取得する（ステップＳ１３１Ｃ）。
　次に診断部１６は、車両５０が予め決められた運行規則を守っていたか否かを判断する（ステップＳ１３２Ｃ）。ここで車両５０が運行規則を守っていた場合（Ｓ１３２ＣにてＹｅｓ）、診断部１６は、車両５０がハッキングされていないと判断する（ステップＳ１３３Ｃ）。
　一方、車両５０が運行規則を守っていない場合（Ｓ１３２ＣにてＮｏ）、診断部１６は、車両５０がハッキングされていたと判断する（ステップＳ１３４Ｃ）。このように、運行ログに基づいて車両５０のハッキング有無を判断することができる。
　このように車両診断装置１０は、図８～図１１に示された動作によって、車両５０のハッキング有無を診断することができる。これにより、車両５０のハッキングによる被害を抑制することができる。
　（実施の形態２）
　［２－１．車両診断装置の構成］
　実施の形態２に係る車両診断装置１０Ａの構成について、図１２～図１４を参照しながら説明する。実施の形態２では、車両診断装置１０Ａがポータブル型の車両診断装置である例について説明する。
　図１２は、実施の形態２に係る車両診断装置１０Ａの使用例を示す図である。図１３は、車両診断装置１０Ａの構成を示すブロック図である。
　図１２に示されるように、車両診断装置１０Ａは、人が携帯可能な懐中電灯であり、円柱状及び円錐台状の形状を有している。図１３に示されるように、車両診断装置１０Ａは、車両５０と通信する通信部１１と、照明光を照射可能な照射部１２と、スイッチ１４と、車両５０の自動運転プログラムがハッキングされているか否かについて車両５０を診断する診断部１６と、出力部１７とを備えている。また、車両診断装置１０Ａは、照射部１２の点灯、消灯、調光及び調色を制御する制御部１５を備えている。
　照射部１２は、照明光を照射する光源であり、例えば、赤色、緑色、青色の光及びこれらの色の光が合成された光を発するＬＥＤ発光モジュールである。照射部１２は、ＲＧＢ、電球色や昼白色等の単体のＳＭＤ、ＣＯＢの組み合わせでもよい。照射部１２は、車両５０を照らすため、車両診断装置１０Ａの端部に設けられている。
　スイッチ１４は、車両診断装置１０Ａの点灯又は消灯の操作入力をする入力部である。本実施の形態では、スイッチ１４がＯＮされることで、照射部１２が点灯し、照射部１２の点灯に伴って診断部１６が車両５０を診断可能な状態となる。また、スイッチ１４がＯＦＦされることで、照射部１２が消灯し、照射部１２の消灯に伴って診断部１６が車両５０の診断を終了する。
　通信部１１は、車両５０と無線ｒ１で通信する通信モジュールである。無線ｒ１による通信方式は、前述のとおりである。
　出力部１７は、診断部１６による診断結果を外部に出力するための出力端子であり、例えばＵＳＢ（Ｕｎｉｖｅｒｓａｌ　Ｓｅｒｉａｌ　Ｂｕｓ）端子である。
　制御部１５は、マイクロプロセッサ、メモリ１５ａ及びメモリ１５ａに格納されたプログラムなどによって構成される。メモリ１５ａには、車両ナンバーなどの車両５０の識別情報が保存されている。また、メモリ１５ａには、後述する車両５０の運行ログ及び診断結果が記録される。制御部１５は、照射部１２の点灯等を制御するとともに、通信部１１、診断部１６及び出力部１７の作動を制御する。
　制御部１５は、例えば、スイッチ１４のＯＮ操作を受け付けると、通信部１１を介して車両５０の識別情報を要求する要求信号を車両５０へ発信する。そして、制御部１５は、車両５０から送信された車両５０の識別情報が、予め登録された識別情報と一致する場合に、車両５０の診断を行うように診断部１６に診断指令を出す。なお、制御部１５は、上記要求信号を発信する代わりに、照射部１２から車両５０への可視光通信をトリガとして車両５０と通信し、車両５０の識別情報を取得してもよい。
　診断部１６は、通信部１１を介して車両５０がハッキングされているか否かを診断する回路である。診断部１６は、例えば、照射部１２の点灯状態が変化した場合に、駐車場９１に駐車されている車両５０に対して診断を行う。具体的には、診断部１６は、照射部１２が消灯から点灯に変化し、かつ、制御部１５からの診断指令を受け付けている場合に、ハッキング有無の診断を行う。
　診断部１６による車両診断については、前述したように３つの診断例がある。
　１つ目の診断例は、車両診断装置１０Ａから車両５０に対して行った質問に対する回答に基づいて、車両診断を行う例である。診断部１６は、車両５０に対して複数の質問を行い、質問に対する回答時間及び回答傾向の少なくとも一方に基づいて、車両５０がハッキングされているか否かを判断する。
　２つ目の診断例は、車両５０に搭載された走行システムを動かすソフトウェアの強靭性を確認することで車両診断を行う例である。診断部１６は、通信部１１を介して車両５０のソフトウェアの強靭性を確認し、強靭性のレベルが予め決められたレベルよりも低い場合に、車両５０がハッキングされていると診断する。
　３つ目の診断例は、車両５０の運行ログを取得し、運行ログに基づいて車両診断を行う例である。診断部１６は、通信部１１を介して車両５０の運行ログを取得し、車両５０が予め決められた運行規則を守っていないことを確認した場合に、車両５０がハッキングされていたと診断する。
　診断部１６によって車両５０がハッキングされていると診断された場合、制御部１５は、照射部１２の照明光を用いて車両５０がハッキングされていることを報知する。
　図１４は、車両診断装置１０Ａの照射部１２の点灯状態を示す図である。
　図１４に示されるように、車両診断装置１０Ａは、スイッチ１４がＯＮされて診断を開始すると１００％点灯し、車両５０と通信して診断している最中は点滅状態となる。そして診断結果が、ハッキングされていないという結果のときに青色点灯し、ハッキングされているという結果のときに赤色点灯する。
　これによれば、車両５０を使用するユーザが、車両５０がハッキングされているか否かを視覚的に知ることができる。これにより、ユーザはハッキングされた車両５０に対策を施すことができ、車両５０のハッキングによる被害を抑制することができる。
　［２－２．車両診断装置の動作］
　次に、実施の形態２に係る車両診断装置１０Ａの動作について説明する。
　図１５は、車両診断装置１０Ａの動作を示すフローチャートである。
　まず、車両診断装置１０Ａは、ユーザによるスイッチ１４のＯＮ操作を受け付ける（ステップＳ２１）。これにより、照射部１２が点灯する（ステップＳ２２）。
　次に、車両診断装置１０Ａの診断部１６は、車両５０の診断を実行し（ステップＳ２３）、車両５０がハッキングされているか否かを判断する（ステップＳ２４）。ここで車両５０がハッキングされていないと判断された場合、制御部１５は、照射部１２を用いて正常報知を行い（ステップＳ２５）、車両５０がハッキングされていないという診断結果をメモリ１５ａに記録する（ステップＳ２６）。
　一方、車両５０がハッキングされていると判断された場合、制御部１５は、照射部１２を用いて異常報知を行い（ステップＳ２７）、車両５０がハッキングされているという診断結果をメモリ１５ａに記録する（ステップＳ２８）。そして、車両診断装置１０Ａは、スイッチ１４のＯＦＦ操作を受け付けると照射部１２を消灯し、車両５０のハッキング有無の診断を終了する。
　このように、車両診断装置１０Ａは、ステップＳ２１～Ｓ２８に示された動作によって、車両５０のハッキング有無を診断することができる。これにより、車両５０のハッキングによる被害を抑制することができる。
　（実施の形態３）
　［３－１．車両診断システムの構成］
　実施の形態３に係る車両診断システム１の構成について、図１６及び図１７を参照しながら説明する。実施の形態３では、車両診断機能を有する車両診断装置１０が、ＩｏＴ（Ｉｎｔｅｒｎｅｔ　ｏｆ　Ｔｈｉｎｇｓ）システムの一部を構成している例について説明する。
　図１６は、実施の形態３に係る車両診断システム１を示す概略図である。
　図１６に示されるように、車両診断システム１は、車両診断装置１０と、複数の照明機器と、情報端末７０とによって構成されている。車両診断装置１０は、建造物６０の外壁に設置されている。複数の照明機器のうちの玄関照明６１、リビング照明６２、階段照明６３、トイレ照明６４、寝室照明６５のそれぞれは、建造物６０の玄関、リビング、階段、トイレ、寝室のそれぞれに対応して設置されている。これらの照明機器のそれぞれは、無線通信機能を有している。情報端末７０は、例えば、スマートフォン、タブレット端末、ＰＣ（パーソナルコンピュータ）等の端末である。
　図１７は、車両診断システム１を構成する車両診断装置１０、複数の照明機器及び情報端末７０の通信接続関係を示す図である。
　図１７に示されるように、車両診断装置１０、玄関照明６１、リビング照明６２、階段照明６３、トイレ照明６４及び寝室照明６５は、メッシュネットワークを構成し、相互に通信可能となっている。ここでいうメッシュネットワークの例としては、ＢＬＥ（Ｂｌｕｅｔｏｏｔｈ（登録商標）　Ｌｏｗ　Ｅｎｅｒｇｙ）のアドホックネットワークが挙げられる。
　情報端末７０は、ネットワークを介して車両診断装置１０に通信接続されている。情報端末７０には、車両診断装置１０を用いて車両５０を診断するためのアプリケーションソフトがインストールされている。情報端末７０は、所定の操作入力を受け付けると、ネットワークを介して車両診断装置１０に対して車両診断の開始指示又は終了指示を行う。また、情報端末７０は、ネットワークを介して車両診断装置１０から車両５０の診断結果に関する情報を取得し、この情報を画面に表示することも可能である。
　本実施の形態の車両診断システム１では、車両診断装置１０の診断部１６が、建造物６０内に設けられた照明機器の点灯状態に応じて診断を開始したり、診断を終了したりする。以下、上記構成を有する車両診断システム１の動作について説明する。
　［３－２．車両診断システムの動作］
　実施の形態３に係る車両診断システム１の動作について、図１８及び図１９を参照しながら説明する。
　図１８は、車両診断システム１の動作の一例を示すフローチャートである。
　まず、車両５０のオーナーが帰宅すると、その帰宅に伴って車両診断装置１０の照射部１２及び玄関照明６１が点灯する（ステップＳ３１）。そして、オーナーが住宅内に入り、屋内の各照明を点灯させる（ステップＳ３２）。
　例えば、時刻２４時（０時）の就寝時間になると、オーナーは寝室に入って寝室照明６５を消灯する（ステップＳ３３）。就寝する際、車両診断システム１に含まれる複数の照明機器は、リビング照明６２、階段照明６３、寝室照明６５の順で寝室に向かって順に消灯するので、車両診断システム１は、オーナーが寝床に就くことを認識できる。そこで、車両診断システム１は、寝室の遠くから寝室の近くに向けて照明機器が順に消灯されたとき、オーナーが寝床に就いて車両５０が長時間にわたり駆動しない状態になるので、この時間を利用して車両診断を開始する（ステップＳ３４）。
　時刻６：００の起床時間になると、オーナーは寝室照明６５を点灯する（ステップＳ３５）。この点灯により、車両診断システム１は、オーナーが車両５０を使用して数十分後に出勤することを認識できる。そこで、車両診断システム１は、この起床時間帯において寝室照明６５が点灯されると、車両診断を終了する（ステップＳ３６）。車両診断システム１は、車両診断を終了する際、診断結果を車両診断装置１０のメモリ１５ａに記録させる。
　この車両診断システム１によれば、日常生活における照明機器の点灯及び消灯等を利用して、車両５０のハッキング有無を診断することができる。これにより、車両５０のハッキングによる被害を抑制することができる。
　図１９は、車両診断システム１の動作の他の例を示すフローチャートである。ステップＳ３１～Ｓ３４は、図１８と同様であるので説明を省略する。
　図１９では、時刻２：００の深夜に、何らかの理由で外出する必要が生じた場合について説明する。オーナーは深夜に起床すると、寝室照明６５などの屋内の各照明機器を点灯する（ステップＳ３５Ａ）。例えばオーナーは出勤する際に、寝室照明６５、リビング照明６２、玄関照明６１の順で照明機器を点灯させて駐車場９１に向かう。車両診断システム１は、照明機器が寝室照明６５、リビング照明６２、玄関照明６１の順で点灯することで、オーナーが車両５０を使用してすぐに外出することを認識できる。そこで、車両診断システム１は、この深夜の時間において、照明機器が玄関に向かって順に点灯されると、車両診断を終了する（ステップＳ３６Ａ）。車両診断システム１は、車両診断を終了する際に、車両診断が途中である場合は、診断途中の結果をメモリ１５ａに記録させる。これにより、車両診断の強制終了によるシステム負荷及びシステムへの悪影響を未然防止することができる。
　この車両診断システム１によれば、日常生活における照明機器の点灯及び消灯等を利用して、車両５０のハッキング有無を診断することができる。これにより、車両５０のハッキングによる被害を抑制することができる。
　なお、上記では複数の照明機器がＩｏＴシステムを構成している例を示したが、それに限られず、スマートフォン、スマートスピーカ又は目覚まし時計をＩｏＴシステムと連動させてもよい。その場合、車両診断システム１は、例えばスマートフォンに記録されたスケジュール帳、スマートスピーカで読み取ったオーナーの言動、目覚まし時計に設定された起床時間等に基づいて、車両診断の開始時刻及び終了時刻を決定してもよい。
　［３－３．実施の形態３の変形例１］
　次に、実施の形態３の変形例１に係る車両診断システム１Ａの構成について、図２０及び図２１を参照しながら説明する。実施の形態３の変形例１でも、車両診断機能を有する車両診断装置１０が、ＩｏＴシステムの一部を構成している例について説明する。
　図２０は、実施の形態３の変形例１に係る車両診断システム１Ａを示す概略図である。
　図２０に示されるように、車両診断システム１Ａは、車両診断装置１０と、複数の電気機器と、情報端末７０とによって構成されている。車両診断装置１０は、建造物６０の外壁に設置されている。複数の電気機器のうち、玄関照明６１、リビング照明６２、階段照明６３、トイレ照明６４、寝室照明６５のそれぞれは、建造物６０の玄関、リビング、階段、トイレ、寝室のそれぞれに対応して設置されている。また本変形例では、建造物６０内において、人感センサ６６及び寝室スイッチ６７が寝室に設置され、照明コントローラ６９がリビングに設置されている。
　情報端末７０は、例えば、スマートフォン、タブレット端末、ＰＣ等の端末である。情報端末７０は、ネットワーク及び照明コントローラ６９を介して車両診断装置１０に通信接続されている（図２１参照）。情報端末７０には、車両診断装置１０を用いて車両５０を診断するためのアプリケーションソフトがインストールされている。情報端末７０は、所定の操作入力を受け付けると、ネットワーク及び照明コントローラ６９を介して、車両診断装置１０に対して車両診断の開始指示又は終了指示を行う。また、情報端末７０は、照明コントローラ６９及びネットワークを介して、車両診断装置１０から車両５０の診断結果に関する情報を取得し、この情報を画面に表示することも可能である。
　図２１は、車両診断システム１Ａを構成する車両診断装置１０、複数の電気機器及び情報端末７０の通信接続関係を示す図である。
　図２１に示されるように、玄関照明６１、リビング照明６２、階段照明６３、トイレ照明６４、寝室照明６５、人感センサ６６、寝室スイッチ６７のそれぞれは、ネットワークを介して照明コントローラ６９に通信接続されている。複数の照明機器、人感センサ６６及び寝室スイッチ６７を含むそれぞれの電気機器は、照明コントローラ６９によって作動制御される。
　例えば照明コントローラ６９は、寝室の人感センサ６６が人を検知した状態で、かつ、寝室スイッチ６７がＯＦＦされた場合に、寝室照明６５を消灯し、車両診断装置１０による車両５０の診断を開始する。変形例の車両診断システム１Ａでは、複数の電気機器のうち少なくとも一つの電気機器の作動状態が変化した場合に、車両５０に対して診断を行う。具体的には、車両診断装置１０の診断部１６が、建造物６０内に設けられた他の電気機器の点灯状態及び作動状態に応じて診断を開始したり、診断を終了したりする。この変形例においても、日常生活における照明機器の点灯及び消灯等を利用して、車両５０のハッキング有無を診断することができる。これにより、車両５０のハッキングによる被害を抑制することができる。
　［３－４．実施の形態３の変形例２］
　次に、実施の形態３の変形例２に係る車両診断システム１Ｂの構成について、図２２及び図２３を参照しながら説明する。実施の形態３の変形例２では、車両診断システム１Ｂの車両診断装置１０Ｂが、車両５０以外の機器との通信を断ち切った状態で、車両５０の診断を行う例について説明する。
　図２２は、実施の形態３の変形例２に係る車両診断システム１Ｂを示す概略図である。
　図２２に示されるように、車両診断システム１Ｂは、複数の電気機器と、コントローラ６９Ｂと、車両診断装置１０Ｂと、情報端末７０とによって構成されている。車両診断装置１０Ｂは、建造物６０の外壁に設置されている。複数の電気機器のうち、玄関照明６１、リビング照明６２、階段照明６３、トイレ照明６４、寝室照明６５のそれぞれは、建造物６０の玄関、リビング、階段、トイレ、寝室のそれぞれに対応して設置されている。また、人感センサ６６及び寝室スイッチ６７は、寝室に設置され、ドアスイッチ６８は玄関のドアに設置され、コントローラ６９Ｂはリビングに設置されている。
　図２３は、車両診断システム１Ｂを構成する複数の電気機器、コントローラ６９Ｂ、車両診断装置１０Ｂ及び情報端末７０の通信接続関係を示す図である。図２４は、車両診断システム１Ｂの構成の一部を示すブロック図である。
　図２３に示されるように、車両診断装置１０Ｂ、玄関照明６１、リビング照明６２、階段照明６３、トイレ照明６４、寝室照明６５、人感センサ６６、ドアスイッチ６８、寝室スイッチ６７のそれぞれは、コントローラ６９Ｂに通信接続されている。
　情報端末７０は、例えば、スマートフォン、タブレット端末、ＰＣ等の端末である。情報端末７０は、ネットワーク及びコントローラ６９Ｂを介して車両診断装置１０Ｂに通信接続されている。情報端末７０には、車両診断装置１０Ｂを用いて車両５０を診断するためのアプリケーションソフトがインストールされている。情報端末７０は、所定の操作入力を受け付けると、ネットワーク及びコントローラ６９Ｂを介して、車両診断装置１０Ｂに対して車両診断の開始指示又は終了指示を行う。また、情報端末７０は、コントローラ６９Ｂ及びネットワークを介して、車両診断装置１０Ｂから車両５０の診断結果に関する情報を取得し、この情報を画面に表示することも可能である。
　図２４に示されるように、車両診断装置１０Ｂは、車両５０と通信する通信部３１と、ネットワークを介して複数の電気機器と通信する、前記通信部と異なる他の通信部３２と、車両５０の自動運転プログラムがハッキングされているか否かについて車両５０を診断する診断部３６と、通信部３１、他の通信部３２及び診断部３６の作動を制御する制御部３５とを備えている。
　車両診断装置１０Ｂの制御部３５は、複数の電気機器のうち少なくとも一つの電気機器の作動状態が変化した場合に、車両５０に対して診断を行うように診断部３６を制御する。例えば、電気機器の作動状態が変化した場合とは、電気機器である照明機器の点灯状態が変化した場合であり、電気機器である人感センサ６６がオーナーを検知した場合であり、電気機器である寝室スイッチ６７がオフされた場合であり、又は、電気機器であるドアスイッチ６８がオンした場合である。
　変形例２の車両診断装置１０Ｂは、診断部３６が通信部３１を介して上記診断を行う際に、ネットワーク及び他の通信部３２を介して通信する複数の電気機器との通信をＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）認証などの所定の限られた通信のみとし、この状態で診断を行うように診断部３６を制御する。そして上記診断が終了した後、他の通信部３２を用いて複数の電気機器との通信を元の通信状態に戻す。このように、車両５０のハッキングの診断を行う際に複数の電気機器との通信を所定の限られた通信のみとすることで、例えば、ハッキングされた車両５０が複数の電気機器に対して悪影響を及ぼすことを抑制できる。
　なお、変形例２の車両診断システム１Ｂでは、車両診断装置１０Ｂが複数の電気機器との通信を所定の限られた通信のみとし、車両５０の診断を行う例について示したが、それに限られない。例えば、車両診断装置１０Ｂが、複数の電気機器との通信を所定の限られた通信のみとした後、車両５０と通信して車両５０の運行ログをダウンロードし、その後、車両５０との通信を所定の限られた通信のみとした状態で運行ログを用いて車両５０を診断してもよい。
　（実施の形態４）
　実施の形態４の車両診断システム１Ｃの構成について、図２５及び図２６を参照しながら説明する。実施の形態４では、車両診断システム１Ｃが、照明装置ＬＣと車両診断装置１０Ｃとによって構成されている例について説明する。
　図２５は、実施の形態４に係る車両診断システム１Ｃを示す概略図である。
　車両診断システム１Ｃの照明装置ＬＣ及び車両診断装置１０Ｃは、車両５０が駐車する駐車場９１に設置されている。図２５では、照明装置ＬＣが駐車場９１の壁に設置されているが、それに限られず、照明装置ＬＣは、駐車場９１の天井、支柱等に設置されてもよい。
　図２６は、車両診断システム１Ｃの構成を示すブロック図である。なお、図２６には、ネットワークを介して車両診断システム１Ｃと通信接続されるコンピュータも示されている。
　図２６に示されるように、車両診断システム１Ｃは、照明装置ＬＣと車両診断装置１０Ｃとによって構成されている。照明装置ＬＣは、照明光を照射可能な照射部１２と、車両５０を検出する検出部１３と、照射部１２及び検出部１３の作動を制御する制御部１５とを備えている。車両診断装置１０Ｃは、車両５０と通信する通信部３１と、車両５０の自動運転プログラムがハッキングされているか否かについて車両５０を診断する診断部３６と、通信部３１及び診断部３６の作動を制御する制御部３５とを備えている。
　照明装置ＬＣの照射部１２は、照明光を照射する光源であり、例えば、静止画又は動画を投影する液晶プロジェクタ、又は、赤色、緑色、青色の光及びこれらの色の光が合成された光を発するＬＥＤ発光モジュールである。照射部１２は、ＲＧＢ、電球色や昼白色等の単体のＳＭＤ、ＣＯＢの組み合わせでもよい。照射部１２は、車両５０及び車両５０の周囲を照らすため、車両５０の車高よりも高い位置に設けられる。
　照明装置ＬＣの検出部１３は、駐車場９１における車両５０の有無を検出するセンサであり、例えば、画像センサ、赤外線センサ又はレーザセンサである。検出部１３は、常時稼働することで、駐車場９１に車両５０が駐車されているか否かを検出する。本実施の形態では、検出部１３が車両５０を検出することで照射部１２が点灯し、また、照射部１２の点灯に伴って車両診断装置１０Ｃが車両５０を診断可能な状態となる。
　車両診断装置１０Ｃの通信部３１は、車両５０と無線ｒ１で通信する通信モジュールである。無線ｒ１による通信方式は、前述のとおりである。
　車両診断装置１０Ｃの制御部３５は、マイクロプロセッサ、メモリ３５ａ及びメモリ３５ａに格納されたプログラムなどによって構成される。メモリ３５ａには、車両ナンバーなどの車両５０の識別情報が保存されている。また、メモリ３５ａには、車両５０の運行ログ及び診断結果が記録される。
　制御部３５は、例えば、検出部１３が車両５０を検出し、検出した情報を照明装置ＬＣから取得すると、通信部３１を介して車両５０の識別情報を要求する要求信号を車両５０へ発信する。そして、制御部３５は、車両５０から送信された車両５０の識別情報が、予め登録された識別情報と一致する場合に、車両５０の診断を行うように診断部３６に診断指令を出す。
　なお、制御部３５は、上記要求信号を発信する代わりに、照射部１２から車両５０への可視光通信をトリガとして車両５０と通信し、車両５０の識別情報を取得してもよい。また、制御部３５は、車両ナンバーを検出部１３で撮像することで、車両５０の識別情報を取得してもよい。また、制御部３５は、検出部１３を用いる代わりに通信部３１を介して定期的にビーコン信号を発信し、車両５０に対して識別情報の返信要求をすることで、車両５０の識別情報を取得してもよい。すなわち制御部３５は、通信部３１を用いて車両５０を検出し、その後、通信部３１を介して診断を行ってもよい。
　診断部３６は、通信部３１を介して車両５０がハッキングされているか否かを診断する回路である。診断部３６は、例えば、照射部１２の点灯状態が変化した場合に、駐車場９１に駐車されている車両５０に対して診断を行う。具体的には、診断部３６は、照射部１２が消灯から点灯に変化し、かつ、制御部３５からの診断指令を受け付けている場合に、ハッキング有無の診断を行う。
　なお、診断部３６は、照射部１２が消灯から点灯に変化した場合に限られず、照射部１２が点灯から消灯又は減光状態に変化した場合あるいは点灯色が変化した場合に、診断を行ってもよい。また、診断部３６は、照射部１２が点灯から消灯又は減光状態に変化した後あるいは点灯色が変化した後、再度点灯状態が変化した場合に、ハッキング有無の診断を終了してもよい。
　診断部３６による車両診断については、３つの診断例がある。
　１つ目の診断例は、車両診断装置１０Ｃから車両５０に対して行った質問に対する回答に基づいて、車両診断を行う例である。診断部３６は、車両５０に対して複数の質問を行い、質問に対する回答時間及び回答傾向の少なくとも一方に基づいて、車両５０がハッキングされているか否かを判断する。
　２つ目の診断例は、車両５０に搭載された走行システムを動かすソフトウェアの強靭性を確認することで車両診断を行う例である。診断部３６は、通信部３１を介して車両５０のソフトウェアの強靭性を確認し、強靭性のレベルが予め決められたレベルよりも低い場合に、車両５０がハッキングされていると診断する。
　３つ目の診断例は、車両５０の運行ログを取得し、運行ログに基づいて車両診断を行う例である。診断部３６は、通信部３１を介して車両５０の運行ログを取得し、車両５０が予め決められた運行規則を守っていないことを確認した場合に、車両５０がハッキングされていたと診断する。
　診断部３６によって車両５０がハッキングされていると診断された場合、制御部３５は、照射部１２の照明光を用いて車両５０がハッキングされていることを報知する。例えば、照射部１２が液晶プロジェクタである場合、制御部３５は、照射部１２から照射される静止画又は動画を車両５０又は駐車場９１に照射して、ハッキングに関する情報を報知する。
　これによれば、車両５０を使用するユーザが、車両５０がハッキングされているか否かを知ることができる。これにより、ユーザはハッキングされた車両５０に対策を施すことができ、車両５０のハッキングによる被害を抑制することができる。
　なお、車両診断システム１Ｃは、診断結果を報知する他の例として、ネットワークを介して車両診断システム１Ｃに通信接続されているコンピュータに診断結果を報知してもよい（図２６参照）。例えば、車両診断システム１Ｃは、車両５０のディーラーが所有するコンピュータである管理サーバーに診断結果を送信してもよい。また、車両診断システム１Ｃは、オーナー又はディーラーが予め登録したメールアドレスに電子メールを送信することで、診断結果を報知してもよい。これにより、オーナー又はディーラーはハッキングされた車両５０に対策を施すことができ、車両５０のハッキングによる被害を抑制することができる。
　（実施の形態５）
　［５－１．車両診断システムの構成］
　実施の形態５に係る車両診断システム１Ｄの構成について、図２７～図２９を参照しながら説明する。実施の形態５では、車両診断装置１０Ｄが、一般公共用の駐車場９１に駐車された車両５０の診断を行う例について説明する。
　図２７は、実施の形態５に係る車両診断システム１Ｄを示す概略図である。
　図２７に示されるように、車両診断システム１Ｄは、駐車場９１の脇に設けられた車両診断装置１０Ｄと、車両診断装置１０Ｄと通信する情報端末７０とを備えている。情報端末７０は、車両５０のオーナーが所持する携帯端末である。図２７には、１つの車両診断装置１０Ｄが示されているが、車両診断システム１Ｄは複数の車両診断装置１０Ｄを備えていてもよい。
　車両診断装置１０Ｄは、駐車場９１に照明光を照射する機能も備えている。車両診断装置１０Ｄは、例えば、屋外の街路灯、防犯灯などであってもよい。車両診断装置１０Ｄは、公園、集合住宅の敷地内又は工場の敷地内等の駐車場に設置されていてもよい。
　車両診断装置１０Ｄは、駐車場９１の脇に設置される支柱体２３と、支柱体２３に設けられる灯体２２とを備える。支柱体２３は、柱状の部材であり、例えば、配電線が設けられた電柱、街路灯の柱、防犯カメラ取付用の柱である。支柱体２３は、Ｌ字状又はＴ字状の形状を有していてもよい。
　図２８は、車両診断システム１Ｄの構成を示すブロック図である。図２９は、車両診断システム１Ｄの車両診断装置１０Ｄの概略図である。なお、図２８には、ネットワークを介して車両診断システム１Ｄと通信接続されるコンピュータも示されている。
　図２８に示されるように、車両診断装置１０Ｄは、通信部１１と、照射部１２と、検出部１３と、制御部１５と、診断部１６とを備えている。
　通信部１１は、無線ｒ１によって車両５０と通信し、無線ｒ２によって情報端末７０と通信する通信モジュールである。無線ｒ２による通信方式としては、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）、Ｚｉｇｂｅｅ（登録商標）、又は、ＷｉＦｉ（登録商標）などの通信方式が用いられる。なお、通信部１１は、図示しないインターネット等のネットワークを介して、情報端末７０と通信可能であってもよい。通信部１１は、例えば、診断部１６で得られた診断結果を、無線ｒ２を用いて情報端末７０に送信する。
　図２９に示されるように、車両診断装置１０Ｄは、収容ケースである筐体２９を有している。通信部１１、照射部１２、検出部１３、制御部１５及び診断部１６は、筐体２９の内部又は筐体２９の外表面に設けられる。筐体２９は、例えば、リング状部材及び締結部材等によって支柱体２３に固定される。なお、通信部１１、照射部１２、検出部１３、制御部１５及び診断部１６は、筐体２９でなく、支柱体２３内に収納されていてもよいし、支柱体２３に形成された切り欠き又は穴に設けられていてもよい。
　筐体２９は、支柱体２３の上側の位置、例えば、駐車場９１の路面から４．５ｍ以上１５ｍ以下の位置に設けられる。筐体２９は、例えば直方体状の形状であり、金属又は樹脂等の材料により形成されている。
　照射部１２は、車両５０及び駐車場９１に照明光を照射する。照射部１２は、静止画又は動画を投影する液晶プロジェクタ、又は、白色光を発するＬＥＤ発光モジュールである。照射部１２は、ＲＧＢ、電球色や昼白色等の単体のＳＭＤ、ＣＯＢの組み合わせでもよい。照射部１２が液晶プロジェクタである場合、車両診断装置１０Ｄは、静止画又は動画を利用して車両５０に対してハッキングに関する情報を報知することができる。
　検出部１３は、駐車場９１上の車両５０を検出するセンサである。検出部１３は、例えば、画像センサ、赤外線センサ又はレーザセンサである。検出部１３は、常時稼働することで、駐車場９１の所定区域における車両５０の有無を常時検出する。検出部１３で検出された情報は、制御部１５に出力される。
　制御部１５は、通信部１１、照射部１２、検出部１３及び診断部１６の作動を制御する回路である。制御部１５は、マイクロプロセッサ、メモリ１５ａ及びメモリ１５ａに格納されたプログラムなどによって構成される。メモリ１５ａには、情報端末７０の識別情報が記憶されている。
　制御部１５は、自動運転する車両５０を検出部１３が検出すると、診断部１６に対して、車両５０の診断を開始するように診断指令を出す。
　なお、制御部１５は、検出部１３にて車両５０の自動運転の有無を検出する代わりに、照射部１２から車両５０への可視光通信をトリガとして車両５０と通信し、車両５０の自動運転の有無を判別する情報を取得してもよい。また制御部１５は、検出部１３にて車両５０の自動運転の有無を検出する代わりに、通信部１１を介して定期的にビーコン信号を発信し、駐車している車両５０に対して自動運転の有無を判別する情報を要求することで、車両５０の自動運転の有無を見分けてもよい。
　診断部１６は、通信部１１を介して車両５０がハッキングされているか否かを診断する回路である。診断部１６は、例えば、照射部１２が消灯又は点灯状態であり、かつ、制御部１５からの診断指令を受け付けている場合に、ハッキング有無の診断を行う。
　診断部１６による車両診断については、３つの診断例がある。
　１つ目の診断例は、車両診断装置１０Ｄから車両５０に対して行った質問に対する回答に基づいて、車両診断を行う例である。診断部１６は、車両５０に対して複数の質問を行い、質問に対する回答時間及び回答傾向の少なくとも一方に基づいて、車両５０がハッキングされているか否かを判断する。
　２つ目の診断例は、車両５０に搭載された走行システムを動かすソフトウェアの強靭性を確認することで車両診断を行う例である。診断部１６は、通信部１１を介して車両５０のソフトウェアの強靭性を確認し、強靭性のレベルが予め決められたレベルよりも低い場合に、車両５０がハッキングされていると診断する。
　３つ目の診断例は、車両５０の運行ログを取得し、運行ログに基づいて車両診断を行う例である。診断部１６は、通信部１１を介して車両５０の運行ログを取得し、車両５０が予め決められた運行規則を守っていないことを確認した場合に、車両５０がハッキングされていたと診断する。
　診断部１６によって車両５０がハッキングされていると診断された場合、制御部１５は、情報端末７０に対して車両５０がハッキングされていることを報知する。
　情報端末７０は、例えば、スマートフォン、タブレット端末、ＰＣ等の端末である。情報端末７０には、車両５０の診断結果に関する情報を閲覧するためのアプリケーションソフトがインストールされている。情報端末７０は、車両診断装置１０Ｄから無線ｒ２を使って診断結果に関する情報を取得し、この情報を画面に表示する。
　情報端末７０から診断結果に関する情報を得たオーナーは、ハッキングされた車両５０に対してすみやかに対策を講じることができる。これにより、車両５０のハッキングによる被害を抑制することができる。
　なお、車両診断システム１Ｄは、診断結果を報知する他の例として、ネットワークを介して車両診断システム１Ｄに通信接続されているコンピュータに診断結果を報知してもよい（図２８参照）。例えば、車両診断システム１Ｄは、車両５０のディーラーが所有するコンピュータである管理サーバーに診断結果を送信してもよい。また、車両診断システム１Ｄは、オーナー又はディーラーが予め登録したメールアドレスに電子メールを送信することで、診断結果を報知してもよい。これにより、オーナー又はディーラーはハッキングされた車両５０に対策を施すことができ、車両５０のハッキングによる被害を抑制することができる。
　［５－２．車両診断システムの動作］
　次に、実施の形態５に係る車両診断システム１Ｄの動作について説明する。
　図３０は、車両診断システム１Ｄの動作の一例を示すフローチャートである。
　まず、車両５０のオーナーが駐車場９１に車両５０を駐車する（ステップＳ４１）。
　車両５０が駐車場９１に駐車された後、情報端末７０を所持するオーナーが、駐車場９１から所定の距離を超えて離れると（ステップＳ４２）、車両診断システム１Ｄは、車両５０の診断を開始する（ステップＳ４３）。所定の距離は、駐車場９１の出入口から駐車場９１とは異なる場所又は通路までの距離であり、例えば５ｍ以上または１０ｍ以上である。なお、オーナーが駐車場９１から所定の距離を超えて離れたか否かの情報は、車両診断システム１Ｄが、情報端末７０の位置情報を読み込むことで取得できる。
　そして、オーナーが車両５０の駐車を終えようとして、駐車場９１に所定の距離以内近づくと（ステップＳ４４）、車両診断システム１Ｄは、車両５０の診断を終了する（ステップＳ４５）。車両診断を終了する際、車両診断システム１Ｄは、診断結果をメモリ１５ａに記録させる。この車両診断システム１Ｄによれば、駐車場９１にて駐車している機会に車両５０のハッキング有無を診断することができる。これにより、車両５０のハッキングによる被害を抑制することができる。
　（実施の形態６）
　実施の形態６に係る車両診断システム１Ｅの構成について、図３１及び図３２を参照しながら説明する。実施の形態６では、走行中、停車中又は駐車中の車両５０の診断を行う例について説明する。
　図３１は、車両診断システム１Ｅを示す概略図である。図３１に示されるように、車両診断システム１Ｅは、道路９２及び駐車場９１の脇に設けられた複数の照明装置ＬＥと、インターネット等のネットワークＮを介して複数の照明装置ＬＥに通信接続される車両診断装置１０Ｅとを備えている。なお、図３１には、ネットワークＮを介して車両診断装置１０Ｅに通信接続される情報端末７０も示されている。
　照明装置ＬＥは、道路９２及び駐車場９１に照明光を照射する装置であり、例えば、街路灯、防犯灯などの屋外の照明装置である。
　照明装置ＬＥは、道路９２及び駐車場９１の脇に設置される支柱体２３と、支柱体２３に設けられる灯体２２とを備える。
　支柱体２３は、柱状の部材であり、例えば、配電線が設けられた電柱、街路灯の柱、防犯カメラ取付用の柱である。支柱体２３は、Ｌ字状又はＴ字状の形状を有していてもよい。支柱体２３は、道路９２の端に沿って所定の間隔、例えば２０ｍ以上５０ｍ以下の間隔で複数配置されており、灯体２２も上記と同じ所定の間隔で複数配置されている。
　図３２は、車両診断システム１Ｅの構成を示すブロック図である。なお、図３２には、ネットワークを介して車両診断システム１Ｅと通信接続されるコンピュータも示されている。
　図３２に示されるように、照明装置ＬＥは、通信部１１と、照射部１２と、検出部１３と、制御部１５とを備えている。車両診断装置１０Ｅは、制御部３５と診断部３６とを備えている。
　通信部１１は、無線ｒ１によって車両５０と通信し、有線によって車両診断装置１０Ｅと通信する通信モジュールである。通信部１１は、例えば、検出部１３で検出した情報を、ネットワークＮを介して車両診断装置１０Ｅに送信する。
　灯体２２は、収容ケースである筐体２９を有している。通信部１１、照射部１２、検出部１３、制御部１５は、筐体２９の内部又は筐体２９の外表面に設けられる。筐体２９は、例えば、リング状部材及び締結部材等によって支柱体２３に固定される。なお、通信部１１、照射部１２、検出部１３及び制御部１５は、筐体２９でなく、支柱体２３内に収納されていてもよいし、支柱体２３に形成された切り欠き又は穴に設けられていてもよい。
　筐体２９は、支柱体２３の上側の位置、例えば、道路９２の路面から４．５ｍ以上１５ｍ以下の位置に設けられる。筐体２９は、例えば直方体状の形状であり、支柱体２３から道路９２の中央側に突出するように、支柱体２３に設けられる。筐体２９は、金属又は樹脂等の材料により形成されている。
　照射部１２は、道路９２、駐車場９１及び車両５０に照明光を照射する。照射部１２は、静止画又は動画を投影する液晶プロジェクタ、又は、白色光を発するＬＥＤ発光モジュールである。照射部１２は、ＲＧＢ、電球色や昼白色等の単体のＳＭＤ、ＣＯＢの組み合わせでもよい。照射部１２が液晶プロジェクタである場合、照明装置ＬＥは、静止画又は動画を利用して車両５０に対してハッキングに関する情報を報知することができる。
　検出部１３は、道路９２及び駐車場９１の車両５０を検出するセンサである。検出部１３は、図３１に示されるように、道路９２に沿って設置された複数の支柱体２３及び駐車場９１に設置された支柱体２３のそれぞれに対応して設けられる。検出部１３は、例えば、画像センサ、赤外線センサ又はレーザセンサである。検出部１３は、常時稼働することで、道路９２及び駐車場９１の所定区域における車両５０の有無を常時検出する。検出部１３で検出された情報は、制御部１５及び通信部１１を介して車両診断装置１０Ｅに出力される。
　照明装置ＬＥの制御部１５は、通信部１１、照射部１２、検出部１３の作動を制御する回路である。また、制御部１５は、マイクロプロセッサ、メモリ１５ａ及びメモリ１５ａに格納されたプログラムなどによって構成される。
　車両診断装置１０Ｅの制御部３５は、マイクロプロセッサ、メモリ３５ａ及びメモリ３５ａに格納されたプログラムなどによって構成される。メモリ３５ａには、車両ナンバーなどの車両５０の識別情報が保存されている。また、メモリ３５ａには、車両５０の運行ログ及び診断結果が記録される。
　制御部３５は、検出部１３が自動運転する車両５０を検出し、検出した情報をネットワークＮを介して受信すると、診断部３６に対して、車両５０の診断を開始するように診断指令を出す。
　制御部３５は、検出部１３を用いて、車両５０が走行中であるか、停車中であるか又は駐車中であるかを判断してもよい。また、制御部３５は、車両５０に設けられた加速度センサ等を用いて、車両５０が走行中であるか、停車中であるか又は駐車中であるかを判断してもよい。
　なお、制御部３５は、検出部１３にて車両５０の自動運転の有無を検出する代わりに、照射部１２から車両５０への可視光通信をトリガとして車両５０と通信し、車両５０から自動運転の有無を判別する情報を取得してもよい。また制御部３５は、検出部１３にて車両５０の自動運転の有無を検出する代わりに、通信部１１を介して定期的にビーコン信号を発信させ、走行及び駐車している車両５０に対して自動運転の有無を判別する情報を要求することで、車両５０の自動運転の有無を見分けてもよい。
　診断部３６は、ネットワークＮ及び通信部１１を介して車両５０がハッキングされているか否かを診断する回路である。診断部３６は、例えば、制御部３５からの診断指令を受け付けている場合に、ネットワークＮ及び通信部１１を介して車両５０とデータの送受信を行い、送受信したデータに基づいてハッキング有無の診断を行う。診断部３６は、走行中の車両５０のハッキング有無を診断する際に、複数の照明装置ＬＥのうち車両５０と通信可能である照明装置ＬＥを順次切り替えて車両５０と通信し、上記診断を行ってもよい。
　診断部３６による車両診断については、３つの診断例がある。
　１つ目の診断例は、照明装置ＬＥから車両５０に対して行った質問に対する回答に基づいて、車両診断を行う例である。診断部３６は、照明装置ＬＥを介して車両５０に対して複数の質問を行い、質問に対する回答時間及び回答傾向の少なくとも一方に基づいて、車両５０がハッキングされているか否かを判断する。
　２つ目の診断例は、車両５０に搭載された走行システムを動かすソフトウェアの強靭性を確認することで車両診断を行う例である。診断部３６は、照明装置ＬＥの通信部１１を介して車両５０のソフトウェアの強靭性を確認し、強靭性のレベルが予め決められたレベルよりも低い場合に、車両５０がハッキングされていると診断する。
　３つ目の診断例は、車両５０の運行ログを取得し、運行ログに基づいて車両診断を行う例である。診断部３６は、照明装置ＬＥの通信部１１を介して車両５０の運行ログを取得し、車両５０が予め決められた運行規則を守っていないことを確認した場合に、車両５０がハッキングされていたと診断する。
　診断部３６によって車両５０がハッキングされていると診断された場合、制御部３５は、情報端末７０に対して車両５０がハッキングされていることを報知する。
　情報端末７０は、例えば、スマートフォン、タブレット端末、ＰＣ等の端末である。情報端末７０には、車両５０の診断結果に関する情報を閲覧するためのアプリケーションソフトがインストールされている。情報端末７０は、ネットワークＮを介して診断結果に関する情報を取得し、この情報を画面に表示する。
　情報端末７０から診断結果に関する情報を得たオーナーは、ハッキングされた車両５０に対してすみやかに対策を講じることができる。これにより、車両５０のハッキングによる被害を抑制することができる。
　なお、車両診断システム１Ｅは、診断結果を報知する他の例として、ネットワークＮを介して車両診断システム１Ｅに通信接続されているコンピュータに診断結果を報知してもよい（図３２参照）。例えば、車両診断システム１Ｅは、車両５０のディーラーが所有するコンピュータである管理サーバーに診断結果を送信してもよい。また、車両診断システム１Ｅは、オーナー又はディーラーが予め登録したメールアドレスに電子メールを送信することで、診断結果を報知してもよい。これにより、オーナー又はディーラーはハッキングされた車両５０に対策を施すことができ、車両５０のハッキングによる被害を抑制することができる。
　図３３は、車両診断システム１Ｅの動作の一例を示す図である。図３３には、駐車中、停車中、走行中のそれぞれによって、車両５０と通信する際のデータ量及び通信タイミングを異ならせることが示されている。すなわち、車両診断システム１Ｅの診断部３６は、車両５０の駐車中と停車中と走行中とで、診断の時間及び診断の量の少なくとも一方を異ならせて、診断を行う。
　例えば、診断部３６は、車両５０が駐車中であると判断した場合に、車両５０が走行中又は停車中であるときよりも診断の時間及び診断の量の少なくとも一方を増やして、診断を行ってもよい。また、診断部３６は、車両５０が停車中であると判断した場合に、車両５０が走行中であるときよりも診断の時間及び診断の量の少なくとも一方を増やして、かつ、車両５０が駐車中であるときよりも診断の時間及び診断の量の少なくとも一方を減らして、診断を行ってもよい。また、診断部３６は、車両５０が走行中であると判断した場合に、車両５０が停車中又は駐車中であるときよりも診断の時間及び診断の量の少なくとも一方を減らして、診断を行ってもよい。
　例えば、車両５０が駐車中であるときは、診断の時間及び診断の量を多く確保することができるので、前述した３つの診断例のうち、車両に対する質疑応答、強靭性の確認及び運行ログによる診断が行われる。車両５０が停車中であるときは、駐車中に比べて診断の時間及び診断の量を減らさなければならないので、車両に対する質疑応答及び強靭性の確認のみによる診断が行われ、運行ログによる診断は行われない。車両５０が走行中であるときは、停車中に比べて診断の時間及び診断の量を減らさなければならないので、車両に対する質疑応答及び強靭性を確認するためのデータの送受信量又は送受信回数が、停車中に比べて減らされている。車両５０が駐車中であるときは、運行ログによる診断は行われない。
　これによれば、車両５０の駐車中、停車中及び走行中のそれぞれにおいて、車両５０に対して適切な診断を行うことができる。
　（実施の形態７）
　実施の形態７に係る移動体診断装置１０Ｆの構成について、図３４及び図３５を参照しながら説明する。実施の形態７では、車両５０に限られず、無人航空機などの移動体８０を診断する例について説明する。
　図３４は、実施の形態７に係る移動体診断装置１０Ｆの設置例を示す図である。
　移動体診断装置１０Ｆは、移動体８０を待機させる待機所９６に設置され、移動体８０及び待機所９６に照明光を照射する。図３４では、移動体診断装置１０Ｆが建造物６０の一例である離発着場の外壁に設置されているが、それに限られず、移動体診断装置１０Ｆは、離発着場の屋根、塀、支柱等に設置されてもよい。
　移動体８０は、自動運転が可能な無人航空機であり、例えばドローンなどの飛行体である。自動運転とは、自律的に移動体を運転することであり、例えば、運転者を必要としないで運転することはもちろん、運転者の操作を支援しながら運転することも含む。移動体８０は、手動運転のモードと自動運転のモードとを相互に切換えることができる飛行体であってもよい。移動体８０には、移動体診断装置１０Ｆと通信する通信アンテナ８１、及び、移動体診断装置１０Ｆの照明光を認識するカメラ８２が設けられている。移動体８０は、ＡＩアシスタント機能を有している。
　図３５は、移動体診断装置１０Ｆの構成を示すブロック図である。なお、図３５には、ネットワークを介して移動体診断装置１０Ｆと通信接続されるコンピュータも示されている。
　図３５に示されるように、移動体診断装置１０Ｆは、移動体８０と通信する通信部１１と、照明光を照射可能な照射部１２と、移動体８０を検出する検出部１３と、移動体８０の自動運転プログラムがハッキングされているか否かについて移動体８０を診断する診断部１６とを備えている。また、移動体診断装置１０Ｆは、照射部１２の点灯、消灯、調光及び調色を制御する制御部１５を備えている。
　照射部１２は、照明光を照射する光源であり、例えば、静止画又は動画を投影する液晶プロジェクタ、又は、赤色、緑色、青色の光及びこれらの色の光が合成された光を発するＬＥＤ発光モジュールである。照射部１２は、ＲＧＢ、電球色や昼白色等の単体のＳＭＤ、ＣＯＢの組み合わせでもよい。照射部１２は、移動体８０及び移動体８０の周囲を照らすため、移動体８０が着陸している待機時の高さよりも高い位置に設けられる。
　検出部１３は、待機所９６における移動体８０の有無を検出するセンサであり、例えば、画像センサ、赤外線センサ又はレーザセンサである。検出部１３は、常時稼働することで、待機所９６に移動体８０が待機しているか否かを検出する。本実施の形態では、検出部１３が移動体８０を検出することで照射部１２が点灯し、また、照射部１２の点灯に伴って診断部１６が移動体８０を診断可能な状態となる。
　通信部１１は、移動体８０と無線ｒ１で通信する通信モジュールである。無線ｒ１による通信方式としては、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）、９２０ＭＨｚ帯の周波数を利用した特定小電力無線、Ｚｉｇｂｅｅ（登録商標）、又は、ＷｉＦｉ（登録商標）などの通信方式が用いられる。
　制御部１５は、マイクロプロセッサ、メモリ１５ａ及びメモリ１５ａに格納されたプログラムなどによって構成される。メモリ１５ａには、移動体ナンバーなどの移動体８０の識別情報が保存されている。また、メモリ１５ａには、後述する移動体８０の運行ログ及び診断結果が記録される。制御部１５は、照射部１２の点灯等を制御するとともに、通信部１１、検出部１３及び診断部１６の作動を制御する。
　制御部１５は、例えば、検出部１３が移動体８０を検出すると、通信部１１を介して移動体８０の識別情報を要求する要求信号を移動体８０へ発信する。そして、制御部１５は、移動体８０から送信された移動体８０の識別情報が、予め登録された識別情報と一致する場合に、移動体８０の診断を行うように診断部１６に診断指令を出す。
　なお、制御部１５は、上記要求信号を発信する代わりに、照射部１２から移動体８０への可視光通信をトリガとして移動体８０と通信し、移動体８０の識別情報を取得してもよい。また、制御部１５は、移動体ナンバーを検出部１３で撮像することで、移動体８０の識別情報を取得してもよい。また、制御部１５は、検出部１３を用いる代わりに通信部１１を介して定期的にビーコン信号を発信し、移動体８０に対して識別情報の返信要求をすることで、移動体８０の識別情報を取得してもよい。すなわち制御部１５は、通信部１１を用いて移動体８０を検出し、その後、通信部１１を介して診断を行ってもよい。
　診断部１６は、通信部１１を介して移動体８０がハッキングされているか否かを診断する回路である。診断部１６は、例えば、照射部１２の点灯状態が変化した場合に、待機所９６に待機している移動体８０に対して診断を行う。具体的には、診断部１６は、照射部１２が消灯から点灯に変化し、かつ、制御部１５からの診断指令を受け付けている場合に、ハッキング有無の診断を行う。
　なお、診断部１６は、照射部１２が消灯から点灯に変化した場合に限られず、照射部１２が点灯から消灯又は減光状態に変化した場合あるいは点灯色が変化した場合に、ハッキング有無の診断を行ってもよい。また、診断部１６は、照射部１２が点灯から消灯又は減光状態に変化した後あるいは点灯色が変化した後、再度点灯状態が変化した場合に、ハッキング有無の診断を終了してもよい。なお、減光状態とは所定の明るさ以下となるように調光制御されている状態、例えば、１００％の照度のうち３０％の照度で点灯制御されている状態である。点灯色が変化するとは、色温度が変化するように調色制御された状態である。
　診断部１６による移動体８０の診断については、前述した３つの診断例がある。
　１つ目の診断例は、移動体診断装置１０Ｆから移動体８０に対して行った質問に対する回答に基づいて、移動体８０の診断を行う例である。診断部１６は、移動体８０に対して複数の質問を行い、質問に対する回答時間及び回答傾向の少なくとも一方に基づいて、移動体８０がハッキングされているか否かを判断する。
　２つ目の診断例は、移動体８０に搭載された移動システム（飛行システム）を動かすソフトウェアの強靭性を確認することで移動体８０の診断を行う例である。診断部１６は、通信部１１を介して移動体８０のソフトウェアの強靭性を確認し、強靭性のレベルが予め決められたレベルよりも低い場合に、移動体８０がハッキングされていると診断する。
　３つ目の診断例は、移動体８０の運行ログ（飛行記録）を取得し、運行ログに基づいて移動体８０の診断を行う例である。診断部１６は、通信部１１を介して移動体８０の運行ログを取得し、移動体８０が予め決められた運行規則を守っていないことを確認した場合に、移動体８０がハッキングされていたと診断する。
　診断部１６によって移動体８０がハッキングされていると診断された場合、制御部１５は、照射部１２の照明光を用いて移動体８０がハッキングされていることを報知する。例えば、照射部１２が液晶プロジェクタである場合、制御部１５は、照射部１２から照射される静止画又は動画を移動体８０又は待機所９６に照射して、ハッキングに関する情報を報知する。
　これによれば、移動体８０を使用するユーザが、移動体８０がハッキングされているか否かを視覚的に知ることができる。これにより、ユーザはハッキングされた移動体８０に対策を施すことができ、移動体８０のハッキングによる被害を抑制することができる。
　なお、移動体診断装置１０Ｆは、診断結果を報知する他の例として、ネットワークを介して移動体診断装置１０Ｆに通信接続されているコンピュータに診断結果を報知してもよい（図３５参照）。例えば、移動体診断装置１０Ｆは、移動体８０の取り扱い業者が所有するコンピュータである管理サーバーに診断結果を送信してもよい。また、移動体診断装置１０Ｆは、オーナー又は取り扱い業者が予め登録したメールアドレスに電子メールを送信することで、診断結果を報知してもよい。これにより、オーナー又は取り扱い業者は、ハッキングされた移動体８０に対策を施すことができ、移動体８０のハッキングによる被害を抑制することができる。
　（実施の形態８）
　実施の形態８に係る移動体診断システム１Ｇの構成について、図３６及び図３７を参照しながら説明する。実施の形態８では、移動中、停止中又は待機中における移動体８０の診断を行う例について説明する。
　図３６は、実施の形態８に係る移動体診断システム１Ｇを示す概略図である。図３６には、複数の移動体８０が、道路の上空を移動路９７として飛行している様子、及び、道路の外側に設けられた待機所９６に着陸している様子が示されている。
　実施の形態８の移動体診断システム１Ｇは、複数の照明装置ＬＧと、インターネット等のネットワークＮを介して複数の照明装置ＬＧに通信接続される移動体診断装置１０Ｇとを備えている。なお、図３６には、ネットワークＮを介して移動体診断装置１０Ｇに通信接続される情報端末７０も示されている。
　照明装置ＬＧは、移動体８０が移動する移動路９７に並行する道路９２及び移動体８０が待機する待機所９６に照明光を照射する装置であり、例えば、街路灯、防犯灯などの屋外の照明装置である。
　照明装置ＬＧは、移動路９７から見下ろした道路９２及び待機所９６の脇に設置される支柱体２３と、支柱体２３に設けられる灯体２２とを備える。
　支柱体２３は、柱状の部材であり、例えば、配電線が設けられた電柱、街路灯の柱、防犯カメラ取付用の柱である。支柱体２３は、Ｌ字状又はＴ字状の形状を有していてもよい。支柱体２３は、道路９２の端に沿って所定の間隔、例えば２０ｍ以上５０ｍ以下の間隔で複数配置されており、灯体２２も上記と同じ所定の間隔で複数配置されている。移動体８０は、複数の灯体２２から発せられる光を目印に、移動路９７を選択してもよい。
　図３７は、移動体診断システム１Ｇの構成を示すブロック図である。なお、図３７には、ネットワークを介して移動体診断システム１Ｇと通信接続されるコンピュータも示されている。
　図３７に示されるように、照明装置ＬＧは、通信部１１と、照射部１２と、検出部１３と、制御部１５とを備えている。移動体診断装置１０Ｇは、制御部３５と診断部３６とを備えている。
　通信部１１は、無線ｒ１によって移動体８０と通信し、有線によって移動体診断装置１０Ｇと通信する通信モジュールである。通信部１１は、例えば、検出部１３で検出した情報を、ネットワークＮを介して移動体診断装置１０Ｇに送信する。
　灯体２２は、収容ケースである筐体２９を有している。通信部１１、照射部１２、検出部１３、制御部１５は、筐体２９の内部又は筐体２９の外表面に設けられる。筐体２９は、例えば、リング状部材及び締結部材等によって支柱体２３に固定される。なお、通信部１１、照射部１２、検出部１３及び制御部１５は、筐体２９でなく、支柱体２３内に収納されていてもよいし、支柱体２３に形成された切り欠き又は穴に設けられていてもよい。
　筐体２９は、支柱体２３の上側の位置であって、かつ、移動体８０の移動路９７よりも下側の位置に設けられる。筐体２９は、例えば直方体状の形状であり、支柱体２３から移動路９７の中央側に突出するように、支柱体２３に設けられる。筐体２９は、金属又は樹脂等の材料により形成されている。
　照射部１２は、移動路９７に並行する道路９２、待機所９６及び移動体８０に照明光を照射する。照射部１２は、静止画又は動画を投影する液晶プロジェクタ、又は、白色光を発するＬＥＤ発光モジュールである。照射部１２は、ＲＧＢ、電球色や昼白色等の単体のＳＭＤ、ＣＯＢの組み合わせでもよい。照射部１２が液晶プロジェクタである場合、照明装置ＬＧは、静止画又は動画を利用して移動体８０に対してハッキングに関する情報を報知することができる。
　検出部１３は、移動路９７及び待機所９６の移動体８０を検出するセンサである。検出部１３は、図３６に示されるように、移動路９７又は道路９２に沿って設置された複数の支柱体２３及び待機所９６に設置された支柱体２３のそれぞれに対応して設けられる。検出部１３は、例えば、画像センサ、赤外線センサ又はレーザセンサである。検出部１３は、常時稼働することで、移動路９７及び待機所９６の所定区域における移動体８０の有無を常時検出する。検出部１３で検出された情報は、制御部１５及び通信部１１を介して移動体診断装置１０Ｇに出力される。
　照明装置ＬＧの制御部１５は、通信部１１、照射部１２、検出部１３の作動を制御する回路である。また、制御部１５は、マイクロプロセッサ、メモリ１５ａ及びメモリ１５ａに格納されたプログラムなどによって構成される。
　移動体診断装置１０Ｇの制御部３５は、マイクロプロセッサ、メモリ３５ａ及びメモリ３５ａに格納されたプログラムなどによって構成される。メモリ３５ａには、移動体ナンバーなどの移動体８０の識別情報が保存されている。また、メモリ３５ａには、移動体８０の運行ログ及び診断結果が記録される。
　制御部３５は、検出部１３が自動運転する移動体８０を検出し、検出した情報をネットワークＮを介して受信すると、診断部３６に対して、移動体８０の診断を開始するように診断指令を出す。
　制御部３５は、検出部１３を用いて、移動体８０が移動中であるか、停止中であるか又は待機中であるかを判断してもよい。また、制御部３５は、移動体８０に設けられた加速度センサ等を用いて、移動体８０が移動中であるか、停止中であるか又は待機中であるかを判断してもよい。
　なお、制御部３５は、検出部１３にて移動体８０の自動運転の有無を検出する代わりに、照射部１２から移動体８０への可視光通信をトリガとして移動体８０と通信し、移動体８０から自動運転の有無を判別する情報を取得してもよい。また制御部３５は、検出部１３にて移動体８０の自動運転の有無を検出する代わりに、通信部１１を介して定期的にビーコン信号を発信させ、移動及び待機している移動体８０に対して自動運転の有無を判別する情報を要求することで、移動体８０の自動運転の有無を見分けてもよい。
　診断部３６は、ネットワークＮ及び通信部１１を介して移動体８０がハッキングされているか否かを診断する回路である。診断部３６は、例えば、制御部３５からの診断指令を受け付けている場合に、ネットワークＮ及び通信部１１を介して移動体８０とデータの送受信を行い、送受信したデータに基づいてハッキング有無の診断を行う。診断部３６は、移動中の移動体８０のハッキング有無を診断する際に、複数の照明装置ＬＧのうち移動体８０と通信可能である照明装置ＬＧを順次切り替えて移動体８０と通信し、上記診断を行ってもよい。
　診断部３６による移動体８０の診断については、前述した３つの診断例がある。
　１つ目の診断例は、照明装置ＬＧから移動体８０に対して行った質問に対する回答に基づいて、移動体８０の診断を行う例である。診断部３６は、照明装置ＬＧを介して移動体８０に複数の質問を行い、質問に対する回答時間及び回答傾向の少なくとも一方に基づいて、移動体８０がハッキングされているか否かを判断する。
　２つ目の診断例は、移動体８０に搭載された移動システムを動かすソフトウェアの強靭性を確認することで移動体８０の診断を行う例である。診断部３６は、照明装置ＬＧの通信部１１を介して移動体８０のソフトウェアの強靭性を確認し、強靭性のレベルが予め決められたレベルよりも低い場合に、移動体８０がハッキングされていると診断する。
　３つ目の診断例は、移動体８０の運行ログ（飛行記録）を取得し、運行ログに基づいて移動体８０の診断を行う例である。診断部３６は、照明装置ＬＧの通信部１１を介して移動体８０の運行ログを取得し、移動体８０が予め決められた運行規則を守っていないことを確認した場合に、移動体８０がハッキングされていたと診断する。
　診断部３６によって移動体８０がハッキングされていると診断された場合、制御部３５は、情報端末７０に対して移動体８０がハッキングされていることを報知する。
　情報端末７０は、例えば、スマートフォン、タブレット端末、ＰＣ等の端末である。情報端末７０には、移動体８０の診断結果に関する情報を閲覧するためのアプリケーションソフトがインストールされている。情報端末７０は、ネットワークＮを介して診断結果に関する情報を取得し、この情報を画面に表示する。
　情報端末７０から診断結果に関する情報を得たオーナーは、ハッキングされた移動体８０に対してすみやかに対策を講じることができる。これにより、移動体８０のハッキングによる被害を抑制することができる。
　なお、移動体診断システム１Ｇは、診断結果を報知する他の例として、ネットワークＮを介して移動体診断システム１Ｇに通信接続されているコンピュータに診断結果を報知してもよい（図３７参照）。例えば、移動体診断システム１Ｇは、移動体８０の取り扱い業者が所有するコンピュータである管理サーバーに診断結果を送信してもよい。また、移動体診断システム１Ｇは、オーナー又は取り扱い業者が予め登録したメールアドレスに電子メールを送信することで、診断結果を報知してもよい。これにより、オーナー又は取り扱い業者は、ハッキングされた移動体８０に対策を施すことができ、移動体８０のハッキングによる被害を抑制することができる。
　（実施の形態９）
　実施の形態９に係る移動体診断システム１Ｈの構成について、図３８及び図３９を参照しながら説明する。実施の形態９では、移動体診断機能を有する移動体診断装置１０Ｈが、ＩｏＴシステムの一部を構成している例について説明する。
　図３８は、実施の形態９に係る移動体診断システム１Ｈを示す概略図である。
　図３８に示されるように、移動体診断システム１Ｈは、移動体診断装置１０Ｈと、複数の照明機器と、情報端末７０とによって構成されている。移動体診断装置１０Ｈは、建造物６０の外壁に設置されている。複数の照明機器のうちの玄関照明６１、リビング照明６２、階段照明６３、トイレ照明６４、寝室照明６５のそれぞれは、建造物６０の玄関、リビング、階段、トイレ、寝室のそれぞれに対応して設置されている。これらの照明機器のそれぞれは、無線通信機能を有している。情報端末７０は、例えば、スマートフォン、タブレット端末、ＰＣ等の端末である。
　図３９は、移動体診断システム１Ｈを構成する移動体診断装置１０Ｈ、複数の照明機器及び情報端末７０の通信接続関係を示す図である。
　図３９に示されるように、移動体診断装置１０Ｈ、玄関照明６１、リビング照明６２、階段照明６３、トイレ照明６４及び寝室照明６５は、メッシュネットワークを構成し、相互に通信可能となっている。ここでいうメッシュネットワークの例としては、ＢＬＥ（Ｂｌｕｅｔｏｏｔｈ（登録商標）　Ｌｏｗ　Ｅｎｅｒｇｙ）のアドホックネットワークが挙げられる。
　情報端末７０は、ネットワークを介して移動体診断装置１０Ｈに通信接続されている。情報端末７０には、移動体診断装置１０Ｈを用いて移動体８０を診断するためのアプリケーションソフトがインストールされている。情報端末７０は、所定の操作入力を受け付けると、ネットワークを介して移動体診断装置１０Ｈに対して移動体診断の開始指示又は終了指示を行う。また、情報端末７０は、ネットワークを介して移動体診断装置１０Ｈから移動体８０の診断結果に関する情報を取得し、この情報を画面に表示する。
　本実施の形態の移動体診断システム１Ｈでも、実施の形態３の車両診断装置１０と同様に、移動体診断装置１０Ｈの診断部１６が、建造物６０内に設けられた電気機器の作動状態に応じて診断を開始したり、診断を終了したりする。これにより、移動体８０のハッキングによる被害を抑制することができる。なお、移動体診断システム１Ｈは、実施の形態３の変形例１の車両診断システム１Ａ、又は、変形例２の車両診断システム１Ｂと同様の構成を採用することもできる。
　（まとめ）
　上述したように、本実施の形態に係る車両診断システム１は、自動運転する車両５０と通信する通信部１１、及び、通信部１１を介して車両５０がハッキングされているか否かを診断する診断部１６を備える車両診断装置１０と、車両診断装置１０とネットワークを介して通信する複数の電気機器６１～６５とを備える。診断部１６は、複数の電気機器６１～６５のうち少なくとも一つの電気機器の作動状態が変化した場合に、上記診断を行う。
　これによれば、電気機器の作動状態の変化という日常生活における変化をきっかけとして、車両５０がハッキングされているか否かを診断することができる。これにより、車両５０のハッキングによる被害を抑制することができる。また、電気機器の点灯状態の変化によって診断を行うことができるので、車両５０の診断を開始させるためのユーザの手間を低減することができる。
　また、電気機器６１～６５は、照明機器であり、診断部１６は、複数の電気機器６１～６５のうち少なくとも一つの電気機器の点灯状態が変化した場合に、上記診断を行ってもよい。
　これによれば電気機器の点灯状態の変化という日常生活における変化をきっかけとして、車両５０がハッキングされているか否かを診断することができる。これにより、車両５０のハッキングによる被害を抑制することができる。また、電気機器の点灯状態の変化によって診断を行うことができるので、車両５０の診断を開始させるためのユーザの手間を低減することができる。
　また、診断部１６は、少なくとも一つの電気機器が点灯又は減光状態に変化した場合あるいは点灯色が変化した場合に、上記診断を行ってもよい。
　これによれば、電気機器が点灯から消灯又は減光状態に変化するあるいは点灯色が変化するという日常生活における変化をきっかけとして、車両５０がハッキングされているか否かを診断することができる。また、電気機器が消灯又は減光状態に変化しているあるいは点灯色が変化しているときは、車両５０が長時間にわたり駆動しない状態となるので、時間をかけた十分な診断を行うことができる。これにより、車両５０のハッキングによる被害を抑制することができる。
　また、診断部は、少なくとも一つの電気機器が点灯から消灯又は減光状態に変化した後あるいは点灯色が変化した後、再度点灯状態が変化した場合に、上記診断を終了してもよい。
　このよう電気機器の点灯状態が再度変化した場合に診断を終了することで、日常生活の変化の中に、車両５０のハッキング有無の診断を取り入れることができる。これにより、車両５０のハッキングによる被害を抑制することができる。
　また、少なくとも一つの電気機器は、診断部１６にて車両５０がハッキングされていると診断された場合に、当該電気機器の照明光を用いて車両５０がハッキングされていることを報知してもよい。
　これによれば、車両５０を使用するユーザが、車両５０がハッキングされているか否かを視覚的に知ることができる。これにより、ユーザはハッキングされた車両５０に対策を施すことができ、車両５０のハッキングによる被害を抑制することができる。
　また、電気機器は、照明光を車両５０及び車両５０が駐車している駐車場９１の少なくとも一つに投光することで上記報知を行ってもよい。
　これによれば、車両５０を使用するユーザが、車両５０がハッキングされているか否かを確実に知ることができる。これにより、ユーザはハッキングされた車両５０に対策を施すことができ、車両５０のハッキングによる被害を抑制することができる。
　また、車両診断システム１は、診断部１６にて車両５０がハッキングされていると診断された場合に、車両診断システム１に通信接続されているコンピュータに、車両５０がハッキングされていることを報知してもよい。
　これによれば、車両５０を使用するユーザが、コンピュータを通じて車両５０がハッキングされているか否かを確実に知ることができる。これにより、ユーザはハッキングされた車両５０に対策を施すことができ、車両５０のハッキングによる被害を抑制することができる。
　また、車両診断システム１は、診断部１６にて車両５０がハッキングされていると診断された場合に、予め登録されたメールアドレスに電子メールを送信することで車両５０がハッキングされていることを報知してもよい。
　これによれば、メールアドレスを登録したユーザが、電子メールを通じて車両５０がハッキングされているか否かを確実に知ることができる。これにより、ユーザはハッキングされた車両５０に対策を施すことができ、車両５０のハッキングによる被害を抑制することができる。
　また、車両診断装置１０Ｂは、さらに、ネットワークを介して複数の電気機器６１～６８と通信する、通信部３１と異なる他の通信部３２を備え、診断部３６は、通信部３１を介して診断を行う際に、上記他の通信部３２及びネットワークを介した複数の電気機器６１～６８との通信を所定の限られた通信のみとしてもよい。
　このように、車両５０のハッキングの診断を行う際に複数の電気機器６１～６８との通信を所定の限られた通信のみとすることで、例えば、ハッキングされた車両５０が複数の電気機器６１～６８に対して悪影響を及ぼすことを抑制できる。
　また、車両診断システム１Ｄは、さらに、車両診断装置１０Ｄと通信する情報端末７０を備えていてもよい。
　これによれば、車両５０がハッキングされているか否かの情報を情報端末７０に送信することができる。これにより、上記情報を得たユーザは、ハッキングされた車両５０に対してすみやかに対策を講じることができる。これにより、車両５０のハッキングによる被害を抑制することができる。
　また、診断部１６は、車両５０が駐車場９１に駐車された後、情報端末７０が駐車場９１から所定の距離を超えて離れた場合に、上記診断を開始してもよい。
　この車両診断システム１Ｄによれば、駐車場９１にて駐車している機会に車両５０のハッキング有無を診断することができる。これにより、車両５０のハッキングによる被害を抑制することができる。
　また、診断部１６は、駐車場９１に駐車されている車両５０の診断を開始した後、情報端末７０が駐車場９１に所定の距離以内に近づいた場合に、上記診断を終了してもよい。
　この車両診断システム１Ｄによれば、駐車場９１にて駐車している機会に車両５０のハッキング有無を診断することができる。これにより、車両５０のハッキングによる被害を抑制することができる。
　本実施の形態に係る移動体診断システム１Ｈは、自動運転する移動体８０と通信する通信部３１、及び、通信部３１を介して移動体８０がハッキングされているか否かを診断する診断部３６を備える移動体診断装置１０Ｈと、移動体診断装置１０Ｈとネットワークを介して通信する複数の電気機器６１～６８とを備える。診断部３６は、複数の電気機器６１のうち少なくとも一つの電気機器の作動状態が変化した場合に、上記診断を行う。
　また、移動体８０は、無人航空機であってもよい。
　これによれば、無人航空機がハッキングされているか否かを診断することができるので、無人航空機のハッキングによる被害を抑制することができる。
　また、診断部１６は、電気機器である照明機器の点灯状態が変化した場合に、待機所９６に待機している移動体８０に対して上記診断を行ってもよい。また、診断部１６は、照明機器が点灯から消灯又は減光状態に変化した場合あるいは点灯色が変化した場合に、上記診断を行ってもよい。また、診断部１６は、照明機器が点灯から消灯又は減光状態に変化した後あるいは点灯色が変化した後、再度点灯状態が変化した場合に、上記診断を終了してもよい。
　また、電気機器は、診断部１６にて移動体８０がハッキングされていると診断された場合に、電気機器の照明光を用いて移動体８０がハッキングされていることを報知してもよい。また、電気機器は、照明光を移動体８０及び待機所９６の少なくとも一つに投光することで上記報知を行ってもよい。
　また、診断部１６は、移動体８０に対して行った質問に対する回答に基づいて、上記診断を行ってもよい。また、診断部１６は、通信部１１を介して、移動体８０に搭載された移動システムを動かすソフトウェアの強靭性を確認することで、上記診断を行ってもよい。また、診断部１６は、通信部１１を介して移動体８０の運行ログを取得し、運行ログに基づいて、上記診断を行ってもよい。
　（その他の実施の形態）
　以上、本開示について、実施の形態１～９に基づいて説明したが、本開示は、上記の車両診断システム及び移動体診断システムに限定されるものではない。
　上記実施の形態１～９では、照射部１２の点灯に変化があった場合に、診断部１６、３６が車両５０等を診断しているが、それに限られない。例えば、診断部１６、３６は、照射部１２の点灯に変化がなくても検出部１３が車両５０等を検出した場合に、診断を行ってもよい。
　上記実施の形態１～９の診断部１６、３６は、一義的に回答が決まる質問を行って車両５０等の診断を行う場合に、図３に示された質問の回答として、回答の間違い、つづりの違い、言語の違い等があるときに、車両５０等がハッキングされていると診断してもよい。
　また、上記の実施の形態では、車両５０等がハッキングされているか否かを診断する診断部１６を備える車両診断システムについて説明したが、上記実施の形態は、車両５０等に対する他の診断にも適用することができる。
　例えば、車両診断システムは、自動運転する車両５０と通信する通信部１１と、通信部１１を介して車両５０がゾンビ化しているか否かを診断する診断部１６と、車両５０、車両５０が走行する道路９２及び車両５０が駐車する駐車場９１の少なくとも一つに照明光を照射可能な照射部１２とを備えていてもよい。ここで、車両５０がゾンビ化しているとは、車両５０がハッキングされている状態、及び、車両５０がコンピュータウィルスに感染している状態の少なくとも一方の状態を含む意味である。車両５０がコンピュータウィルスに感染しているか否かは、例えば、車両５０を走行させるためのコンピュータプログラムが正常に動いているか否かを検出することで診断できる。
　上記実施の形態１～９に係る車両診断システム及び移動体診断システムの動作は、メモリ１５ａに記憶されたプログラムによって実現されてもよい。すなわちプログラムとして、車両５０に照明光を照射する照射部１２の点灯状態を変化させるステップと、上記ステップの後に、通信部１１を用いて車両５０と通信し、車両５０がハッキングされているか否かを診断するステップと、を含むプログラムがメモリ１５ａに記憶され、車両診断システム及び移動体診断システムの動作は、このメモリ１５ａに記憶されたプログラムによって実現されてもよい。
　また、上記実施の形態１～９に係る各制御部は、典型的に集積回路であるＬＳＩとして実現される。これらは個別に１チップ化されてもよいし、一部又は全てを含むように１チップ化されてもよい。
　また、集積回路化はＬＳＩに限るものではなく、専用回路又は汎用プロセッサで実現してもよい。ＬＳＩ製造後にプログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ　Ｐｒｏｇｒａｍｍａｂｌｅ　Ｇａｔｅ　Ａｒｒａｙ）、又はＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサを利用してもよい。
　なお、上記各実施の形態１～９において、各構成要素は、専用のハードウェアで構成されるか、各構成要素に適したソフトウェアプログラムを実行することによって実現されてもよい。各構成要素は、ＣＰＵ又はプロセッサなどのプログラム実行部が、ハードディスク又は半導体メモリなどの記録媒体に記録されたソフトウェアプログラムを読み出して実行することによって実現されてもよい。
　また、上記で用いた数字は、全て本開示を具体的に説明するために例示するものであり、本開示の実施の形態は例示された数字に制限されない。
　また、ブロック図における機能ブロックの分割は一例であり、複数の機能ブロックを一つの機能ブロックとして実現したり、一つの機能ブロックを複数に分割したり、一部の機能を他の機能ブロックに移してもよい。また、類似する機能を有する複数の機能ブロックの機能を単一のハードウェア又はソフトウェアが並列又は時分割に処理してもよい。
　また、フローチャートにおける各ステップが実行される順序は、本開示を具体的に説明するために例示するためであり、上記以外の順序であってもよい。また、上記ステップの一部が、他のステップと同時（並列）に実行されてもよい。
　その他、実施の形態１～９に対して当業者が思いつく各種変形を施して得られる形態、本開示の趣旨を逸脱しない範囲で実施の形態１～９における構成要素及び機能を任意に組み合わせることで実現される形態も本開示に含まれる。
１、１Ａ、１Ｂ、１Ｃ、１Ｄ、１Ｅ　車両診断システム
１Ｇ、１Ｈ　移動体診断システム
１０、１０Ａ、１０Ｂ、１０Ｃ、１０Ｄ、１０Ｅ　車両診断装置
１０Ｆ、１０Ｇ、１０Ｈ　移動体診断装置
１１、３１、３２　通信部
１２　　照射部
１３　　検出部
１６、３６　診断部
５０　　車両
７０　　情報端末
８０　　移動体
９１　　駐車場
９２　　道路
９６　　待機所
９７　　移動路
ＬＣ、ＬＥ、ＬＧ　照明装置

Claims (13)

  1. 　自動運転する車両と通信する通信部、及び、前記通信部を介して前記車両がハッキングされているか否かを診断する診断部を備える車両診断装置と、
    　前記車両診断装置とネットワークを介して通信する複数の電気機器と
    　を備え、
    　前記診断部は、前記複数の電気機器のうち少なくとも一つの電気機器の作動状態が変化した場合に、前記診断を行う
    　車両診断システム。
  2. 　前記電気機器は、照明機器であり、
    　前記診断部は、前記複数の電気機器のうち少なくとも一つの電気機器の点灯状態が変化した場合に、前記診断を行う
    　請求項１に記載の車両診断システム。
  3. 　前記診断部は、前記少なくとも一つの電気機器が点灯又は減光状態に変化した場合あるいは点灯色が変化した場合に、前記診断を行う
    　請求項２に記載の車両診断システム。
  4. 　前記診断部は、前記少なくとも一つの電気機器が点灯から消灯又は減光状態に変化した後あるいは点灯色が変化した後、再度点灯状態が変化した場合に、前記診断を終了する
    　請求項３に記載の車両診断システム。
  5. 　前記少なくとも一つの電気機器は、前記診断部にて前記車両がハッキングされていると診断された場合に、当該電気機器の照明光を用いて前記車両がハッキングされていることを報知する
    　請求項２～４のいずれか１項に記載の車両診断システム。
  6. 　前記電気機器は、前記照明光を前記車両及び前記車両が駐車している駐車場の少なくとも一つに投光することで前記報知を行う
    　請求項５に記載の車両診断システム。
  7. 　前記車両診断システムは、前記診断部にて前記車両がハッキングされていると診断された場合に、前記車両診断システムに通信接続されているコンピュータに、前記車両がハッキングされていることを報知する
    　請求項１～６のいずれか１項に記載の車両診断システム。
  8. 　前記車両診断システムは、前記診断部にて前記車両がハッキングされていると診断された場合に、予め登録されたメールアドレスに電子メールを送信することで前記車両がハッキングされていることを報知する
    　請求項１～７のいずれか１項に記載の車両診断システム。
  9. 　さらに、前記車両診断装置と通信する情報端末を備える
    　請求項１～８のいずれか１項に記載の車両診断システム。
  10. 　前記診断部は、前記車両が駐車場に駐車された後、前記情報端末が前記駐車場から所定の距離を超えて離れた場合に、前記診断を開始する
    　請求項９に記載の車両診断システム。
  11. 　前記診断部は、駐車場に駐車されている前記車両の前記診断を開始した後、前記情報端末が前記駐車場に所定の距離以内に近づいた場合に、前記診断を終了する
    　請求項９又は１０に記載の車両診断システム。
  12. 　自動運転する移動体と通信する通信部、及び、前記通信部を介して前記移動体がハッキングされているか否かを診断する診断部を備える移動体診断装置と、
    　前記移動体診断装置とネットワークを介して通信する複数の電気機器と
    　を備え、
    　前記診断部は、前記複数の電気機器のうち少なくとも一つの電気機器の作動状態が変化した場合に、前記診断を行う
    　移動体診断システム。
  13. 　前記移動体は、無人航空機である
    　請求項１２に記載の移動体診断システム。
PCT/JP2020/042867 2019-11-20 2020-11-17 車両診断システム及び移動体診断システム WO2021100723A1 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
US17/777,538 US20220402525A1 (en) 2019-11-20 2020-11-17 Vehicle diagnostic system and mobile body diagnostic system

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2019209708A JP7370003B2 (ja) 2019-11-20 2019-11-20 車両診断システム及び移動体診断システム
JP2019-209708 2019-11-20

Publications (1)

Publication Number Publication Date
WO2021100723A1 true WO2021100723A1 (ja) 2021-05-27

Family

ID=75963919

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2020/042867 WO2021100723A1 (ja) 2019-11-20 2020-11-17 車両診断システム及び移動体診断システム

Country Status (3)

Country Link
US (1) US20220402525A1 (ja)
JP (1) JP7370003B2 (ja)
WO (1) WO2021100723A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2609991A (en) * 2021-08-20 2023-02-22 Motional Ad Llc Sensor attack simulation system

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN117295777A (zh) 2021-05-10 2023-12-26 国立大学法人名古屋工业大学 含氨基的聚酯树脂以及含氨基的交联聚酯树脂

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2015005274A (ja) * 2013-06-20 2015-01-08 ザ・ボーイング・カンパニーＴｈｅＢｏｅｉｎｇ Ｃｏｍｐａｎｙ 航空プラットフォームにおけるサイバーセキュリティ脅威の分析に使用する方法及びシステム
JP2017152762A (ja) * 2016-02-22 2017-08-31 ルネサスエレクトロニクス株式会社 車載システム、プログラムおよびコントローラ
JP2018072920A (ja) * 2016-10-25 2018-05-10 株式会社オートネットワーク技術研究所 車載機器判定システム及び情報収集装置
JP2018173721A (ja) * 2017-03-31 2018-11-08 オムロンオートモーティブエレクトロニクス株式会社 車載通信システム、車両制御装置、通信管理装置
WO2019159615A1 (ja) * 2018-02-14 2019-08-22 日立オートモティブシステムズ株式会社 車両監視システム
US20190312892A1 (en) * 2018-04-05 2019-10-10 Electronics And Telecommunications Research Institute Onboard cybersecurity diagnostic system for vehicle, electronic control unit, and operating method thereof

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2015005274A (ja) * 2013-06-20 2015-01-08 ザ・ボーイング・カンパニーＴｈｅＢｏｅｉｎｇ Ｃｏｍｐａｎｙ 航空プラットフォームにおけるサイバーセキュリティ脅威の分析に使用する方法及びシステム
JP2017152762A (ja) * 2016-02-22 2017-08-31 ルネサスエレクトロニクス株式会社 車載システム、プログラムおよびコントローラ
JP2018072920A (ja) * 2016-10-25 2018-05-10 株式会社オートネットワーク技術研究所 車載機器判定システム及び情報収集装置
JP2018173721A (ja) * 2017-03-31 2018-11-08 オムロンオートモーティブエレクトロニクス株式会社 車載通信システム、車両制御装置、通信管理装置
WO2019159615A1 (ja) * 2018-02-14 2019-08-22 日立オートモティブシステムズ株式会社 車両監視システム
US20190312892A1 (en) * 2018-04-05 2019-10-10 Electronics And Telecommunications Research Institute Onboard cybersecurity diagnostic system for vehicle, electronic control unit, and operating method thereof

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2609991A (en) * 2021-08-20 2023-02-22 Motional Ad Llc Sensor attack simulation system

Also Published As

Publication number Publication date
JP2021079856A (ja) 2021-05-27
JP7370003B2 (ja) 2023-10-27
US20220402525A1 (en) 2022-12-22

Similar Documents

Publication Publication Date Title
WO2021100720A1 (ja) 車両診断装置、車両診断システム及び移動体診断装置
WO2021100723A1 (ja) 車両診断システム及び移動体診断システム
JP6456387B2 (ja) 照明システムの制御
US9532438B2 (en) System and method for wirelessly controlling LED lighting
US20170231273A1 (en) Method and system for controlling smoking in public area, and control method for electronic cigarette
US20100265100A1 (en) Systems and methods for intelligent lighting
CN107065857A (zh) 用于监控机动车停车场的方法和无人驾驶飞行器
US20200234593A1 (en) Device and method for providing state information of an automatic valet parking system
WO2021140750A1 (ja) 移動体診断システム
WO2021100721A1 (ja) 照明装置及び照明システム
JP2011076875A (ja) 照明制御システム
CN116436942A (zh) 与车辆相关人员进行联系的实现方法及管理终端
KR102420342B1 (ko) 자율주행차량이 혼재된 교통흐름 제어를 위한 교통흐름 제어 장치 및 이를 이용하는 방법
CN109416860B (zh) 提供对行进路径上的危险状况的检测和警告的自主操作的发光设备
WO2021100722A1 (ja) 車両診断装置、車両診断システム及び移動体診断装置
Perry San Diego's streetlights get smart
US20180317302A1 (en) Luminaire, lighting system, and pairing method in lighting system
US11927948B2 (en) Presenting a current status of a device in dependence on a privacy mode
KR20130104196A (ko) 횡단보도 신호등 제어시스템
US20190310657A1 (en) Method for Operating a Parking Environment in Alarm States and Autonomous Motor Vehicle with a Control System for Controlling the Method
JP6775255B2 (ja) 車載機器用リモートコントローラ及びシステム
CN110392896B (zh) 用户终端设备、行进装置、服务器和用于呼叫行进装置的方法
WO2012116904A1 (en) Lighting device and method of automatically controlling color temperature
KR20220091981A (ko) 차량 및 그 제어 방법
KR101618809B1 (ko) 안전지킴이 가로등 통신장치, 이를 이용한 안전 서비스 시스템 및 이를 이용한 안전 서비스 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 20889876

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 20889876

Country of ref document: EP

Kind code of ref document: A1